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1. Teil: Allokationsineffizienzen auf Sicherheitsmärkten: 
Ursachen und Lösungsmöglichkeiten 


1.1 Einleitung 


1.1.1 Zur allgemeinen Thematik und Problemstellung 


Mit der zunehmend komplexer werdenden Gesellschaft haben sowohl die durch 
technische Defekte ausgelösten als auch die durch kriminelle Aktivitäten hervorge- 
rufenen Gefahren für die einzelnen Individuen in Umfang und Vielfalt zugenom- 
men. Schon lange in der allgemeinen und in der ökonomischen Diskussion sind die 
Bedrohungen, mit denen die Menschen im Arbeitsleben und im Straßenverkehr 
konfrontiert werden. Durch den Übergang von der Industrie- zur Informations- und 
Kommunikationsgesellschaft entstehen neue Risiken und Gefahren, die zum einen 
wegen der starken Abhängigkeit der Konsum- und Produktionsphäre von diesen 
Hochtechnologien verursacht werden und die zum anderen auch neue Formen ille- 
galer Aktivitäten wie der Computerkriminalität ermöglichen. 


Die Individuen reagieren aktiv auf die Bedrohungspotentiale, die neben ihrer ma- 
teriellen Position auch ihre Gesundheit oder sogar ihr Leben beeinträchtigen kön- 
nen. Aus diesem Grund schließen sie Versicherungen ab und ergreifen Sicher- 
heitsmaßnahmen. Die volkswirtschaftlich schon immer bedeutenden Versiche- 
rungsmärkte sind in zahlreichen ökonomischen Untersuchungen auf ihre Allokati- 
onseffizienz hin geprüft worden. Dabei stellte sich heraus, daß Fehlallokationen 
vor allem durch das Informationsdefizit der Anbieter bezüglich des Risikopotenti- 
als der Versicherten ausgelöst werden.! Die Märkte für Sicherheitstechnologien 
und -systeme, die von einfachen Vorhängeschlössern über Alarmanlagen bis hin zu 
Überwachungssystemen industrieller Fertigungsanlagen reichen, sind in der Bun- 
desrepublik Deutschland Sektoren, die z. T. jährliche Wachstumsraten von über 
10% aufweisen. So wird für 1994 ein Umsatz von rund 14,5 Mrd. DM erwartet.? 
Dabei stellt sich auch für diese Märkte im ersten Teil der Arbeit die Frage nach 
effizienter Allokation und nach Ursachen für Suboptimalitäten. Obwohl sich eine 
Reihe von Ökonomen vor allem speziellen Fragestellungen, wie denen des Ver- 


I Vgl. Strassl (1988). 
2 Vgl. o. V. (1994a), S. 29. 
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braucherschutzes? oder der Verkehrssicherheit‘, angenommen hat, fehlt eine rein 
theoretische Untersuchung, die - ausgehend von der Bestimmung eines Allokati- 
onsoptimums - Ursachen von Fehlallokationen identifiziert.” Letztere sind aber 
durchaus existent. Denn mit der hohen Komplexität der Produktionstechnik und 
der Konsumgüter ist unmittelbar das Problem verbunden, daß die von den Risiken 
Betroffenen nur eine unzureichende Kenntnis über das sie bedrohende Schadenpo- 
tential haben. Des weiteren fügen Unfälle im Produktionsprozeß und bei Kon- 
sumaktivitäten nicht nur dem direkt involvierten Opfer, sondern auch indirekt be- 
teiligten Individuen Schaden zu. Schließlich haben die Wirtschaftssubjekte grund- 
sätzlich das Problem, daß sie in Entscheidungssituationen unter Unsicherheit zu 
ökonomisch irrationalem Verhalten neigen. Aus diesen Gründen leitet sich unmit- 
telbar staatlicher Handlungsbedarf ab. Das Spektrum reicht von marktkonformen 
rechtlichen Regelungen über staatliche Regulierungsmaßnahmen bis hin zum direk- 
ten staatlichen Eingriff in Form der staatlich gewährten öffentlichen Sicherheit. 
Hier hat aber inzwischen auch in der Bundesrepublik Deutschland eine teilweise 
Privatisierung eingesetzt.® 


Mit dem anbrechenden Informations- und Kommunikationszeitalter haben sich 
auch die Bedrohungspotentiale verändert. Im Anschluß an informationstechnische 
Arbeiten’ folgten bereits gesellschaftswissenschaftliche? und juristische? Abhand- 
lungen über die Gefahren und mögliche Gegenmaßnahmen in einer Gesellschaft, 
die zukünftig verstärkt von Kommunikationssystemen abhängig sein wird. Bisher 
aber haben ökonomische Analysen über die Informations- und Kommunikations- 
branche diese Sicherheitsaspekte vernachlässigt. 


Der zweite Teil dieser Arbeit versucht deshalb, im Rahmen einer Fallstudie zu- 
nächst ökonomische Effizienzbedingungen für Sicherheitsvorkehrungen in Kom- 
munikationssystemen herauszuarbeiten. Danach wird untersucht, warum die 
Marktkräfte!® allein auf den zukünftigen Datenautobahnen kein volkswirtschaftlich 


Vgl. u. a. Asch (1988). 
Vgl. u.a. Moses & Savage (1989). 
Die Arbeit von Jones-Lee (1989) wird diesem Anspruch vielleicht noch am ehesten gerecht. 


Vgl. zur Kommerzialisierung öffentlicher Sicherheit durch private Wach- und Sicherheitsunterneh- 
men, deren Umsatz inzwischen 4 Mrd. DM überschritten hat, Petersen (1994), (1994a). 


7 Vgl. u. a. Pfitzmann (1990). 

8 Vgl. Roßnagel, Wedde, Hammer und Pordesch (1989). 

9 Vgl. Wildhaber (1993). 

Vgl. zum Gestaltungsbedarf der neuen Informations- und Kommunikationssysteme aus soziologi- 
scher Perspektive Groebel (1994), S. 78. 
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optimales Sicherheitsniveau realisieren werden.!! Schließlich werden nach öko- 
nomischen Effizienzkriterien abgeleitete Empfehlungen ausgesprochen, die sich 
auf mögliche staatliche Eingriffe in die Informationssicherheit der zukünftig libe- 
ralisierten Telekommunikationsmärkte beziehen. 


1.1.2 Zum Vorgehen und zur Methodik 


Der erste, allgemeine Teil der Arbeit konzentriert sich auf die theoretische Be- 
stimmung des Allokationsoptimums auf sogenannten Sicherheitsmärkten. Hier 
handelt es sich um Märkte, auf denen Sicherheitssysteme wie Alarmanlagen von 
Sicherheitstechnikherstellern oder Dienstleistungen von Wachgesellschaften ange- 
boten und von Privatpersonen und Unternehmen nachgefragt werden. Dabei wird 
methodisch auf die vor allem in der Versicherungsökonomik angewandte Erwar- 
tungsnutzentheorie zurückgegriffen. Ferner wird die First-Best-Lösung des Versi- 
cherungsmarktes, sowohl Substitut als auch Komplement zu den Sicherheitsmärk- 
ten, dargestellt. Im folgenden Schritt wird unter Anwendung industrieökonomi- 
scher Erkenntnisse zuerst die Angebotsseite und anschließend mit Hilfe des mi- 
kroökonomischen Instrumentariums die Nachfrageseite auf mögliche Ursachen für 
Allokationsineffizienzen auf Sicherheitsmärkten untersucht. Hier wird deutlich, 
daß es drei mögliche Ursachen für Allokationsineffizienzen im Bereich der Sicher- 
heitsgüter gibt. Zu berücksichtigen sind vor allem das irrationale Nachfragerverhal- 
ten, die Informationsdefizite, die auch daraus resultierenden Informationsasymme- 
trien und die externen Effekte. Das letzte Kapitel des ersten allgemeinen Teils der 
Arbeit widmet sich verschiedenen staatlichen Instrumenten der Wirtschaftspolitik, 
die zur Behebung oben genannter Ursachen von Wohlfahrtsverlusten beitragen 
können. Es werden Möglichkeiten der Informationspolitik, des Haftungsrechtes, 
der direkten finanziellen Beeinflussung mittels Besteuerung und Subventionierung, 
der staatlichen Regulierung durch Mindestsicherheitsstandards und der unmittelba- 
ren staatlichen Bereitstellung von Sicherheitsgütern dargestellt. Jeweils daran an- 
schließend folgt eine Bewertung der verschiedenen Instrumente nach mikroöko- 
nomischer Allokationseffizienz, nach Verteilungsgerechtigkeit im Sinne des Verur- 
sacherprinzips und nach den anfallenden administrativen und fiskalischen Kosten. 


l Vgl. zur Sicherheit auf Datenautobahnen Fuhrberg (1995). 

12 Der Begriff Marktversagen, vgl. dazu Fritsch, Wein und Ewers (1993), ist eigentlich nicht ange- 
bracht, weil es nicht zu einem gänzlichen Zusammenbruch des Marktes für Sicherheitsgüter kommt. 
Deshalb wird vornehmlich der Begriff Allokationsineffizienz verwandt. 
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Im zweiten Teil der Arbeit wird das im ersten Teil entwickelte allgemeine Verfah- 
ren in Form einer Fallstudie auf die spezielle Problematik der Informationssicher- 
heit in öffentlich zugänglichen Kommunikationssystemen angewandt. Diese Art 
Sicherheit beinhaltet einen umfassenden Schutz der Kommunikationsbeziehungen 
vor beabsichtigten oder zufälligen Beeinträchtigungen. Nach einem Überblick über 
das aktuelle Angebot an Kommunikationsnetzen und -diensten wird eine Charakte- 
risierung nach ökonomischen Kriterien vorgenommen, wo Kommunikationssyste- 
me im Spektrum zwischen reinen privaten und öffentlichen Gütern den Clubgütern 
zugerechnet werden. Auf die Clubgüter-Theorie von Buchanan (1965) aufbauend 
werden die Nutzenmaximierungskalküle der Teilnehmer hinsichtlich gewünschter 
Größe und Leistungsfähigkeit von Kommunikationssystemen dargestellt. Nach ei- 
ner Analyse der ökonomischen Implikationen von Informationssicherheit in Kom- 
munikationssystemen und einer sicherheitsökonomischen Charakterisierung von 
Informationssicherheitsmaßnahmen werden Kosten- und Nutzenfunktion der In- 
formationssicherheitsmaßnahmen in Abhängigkeit der Netzeigenschaften formali- 
siert. Damit läßt sich eine qualitative Aussage über die Beziehung zwischen den 
Eigenschaften der Kommunikationssysteme und dem optimalen Niveau an Infor- 
mationssicherheit treffen.’ 


In einem eigenen Kapitel werden die Versicherungsmöglichkeiten von Risiken aus 
Verletzungen der Informationssicherheit unter Berücksichtigung des aktuellen Ver- 
sicherungsangebotes in der Bundesrepublik Deutschland untersucht und mögliche 
staatliche Eingriffe diskutiert. Daran anschließend wird der Frage nachgegangen, 
ob es hinsichtlich der Informationssicherheit in Kommunikationssystemen zu Allo- 
kationsineffizienzen kommen kann. Als Ursachen werden Informationsdefizite und 
-asymmetrien und negative Externalitäten identifiziert. Im Schlußkapitel werden 
Vorschläge ausgearbeitet, wie mit Hilfe des bereits vorgestellten Instrumentariums 
unter Berücksichtigung der institutionellen Gegebenheiten in der Bundesrepublik 
Deutschland die Informationssicherheit in offenen Kommunikationsnetzen verbes- 
sert werden kann. Ziel ist es, drohende volkswirtschaftliche Wohlfahrtsverluste zu 
begrenzen. 


Die Anwendung neoklassischer Wohlfahrts- und Allokationstheorie auf die The- 
matik „Informationssicherheit in Kommunikationssystemen“ ist mit einer Reihe 
von Problemen behaftet und bietet somit folgende Angriffsflächen. Zum einen wird 


13 Ein Vergleich mit dem aktuellen Stand der Implementierung von Informationssicherheitsmechanis- 
men erübrigt sich, weil im Moment lediglich die Funkstrecken der Mobilfunknetze verschlüsselt 
sind. 
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man mit großen Schwierigkeiten hinsichtlich der qualitativen und quantitativen 
Bestimmung von Bedrohungspotentialen konfrontiert, mit der die Praxis ebenfalls 
zu kämpfen hat.'* Zum anderen ist man durch das ökonomisch theoretische Vorge- 
hen zu einer Abstraktion von technischen Gegebenheiten gezwungen, wodurch die 
gezogenen Schlüsse in Frage gestellt werden können. Dieser Gefahr ist jedoch zum 
Beispiel auch die Industrieökonomie generell ausgesetzt, wenn sie sich mit der 
Ökonomie von Kompatibilitätsstandards in der Telekommunikation auseinander- 
setzt. Des weiteren handelt es sich bei der Informationssicherheit um ein Feld, des- 
sen Teilbereich „Datenschutz“ starken rechtlichen Regelungen unterworfen ist. 
Diese reichen sogar bis hin zum Grundrechtsschutz. Grundrechtliche Fragestellun- 
gen sollten aber für ökonomische Analysen aufgrund ethischer Wertvorstellungen 
tabu sein. Aber selbst in der Rechtspraxis und -theorie gibt es eine Abwägung zwi- 
schen Rechtsgütern, wie der aktuelle rechtliche Konflikt zwischen dem Grundrecht 
auf informationelle Selbstbestimmung in Form des Fernmeldegeheimnisses und der 
Gewährleistung innerer Sicherheit mit den daraus folgenden Kostenbelastungen 
zeigt.!” Die ökonomische Analyse des Rechts unerlaubter Handlung und der Pro- 
dukthaftung kann aber dazu beitragen, die Opportunitätskosten unterschiedlicher 
rechtlicher Regelungen aufzuzeigen. Trotzdem wurde auf eine ökonomische Analy- 
se der Wirkungen des Strafrechts auf das Ausmaß kriminell motivierter Verletzun- 
gen der Informationssicherheit verzichtet und der strafrechtliche Rahmen als gege- 
ben angenommen.!® Denn der Abschreckungseffekt einer strafrechtlichen Verfol- 
gung muß als begrenzt angesehen werden, da sich die Identifikation der Täter 
schwierig gestaltet. Ferner verändert die Verschärfung des Strafrechts lediglich ei- 
nen exogenen Parameter ohne die abgeleiteten Ergebnisse qualitativ zu beeinträch- 
tigen. Schließlich verhindert die hohe Dunkelziffer im Bereich der Computerkrimi- 
nalität eine empirische Überprüfung der theoretisch abgeleiteten Ergebnisse. Dies 
gilt jedoch für diese Thematik generell. Im Gegensatz zu Arbeiten über Arbeits- 
platzrisiken oder Straßen- und Luftverkehrssicherheit existieren hinsichtlich der 
Sicherheit von Kommunikationsnetzen keine Datenmaterialien, die eine empirische 
Überprüfung der theoretisch gewonnenen Ergebnisse erlauben. Auch in Zukunft 
wird damit nicht zu rechnen sein, weil eine exakte Dokumentation dieser Scha- 
densfälle folgenden Schwierigkeiten ausgesetzt ist. Zum einen behindern hohe 


14 Vgl. dazu u. a. Moser (1995). 
15 Vgl. zur Kontroverse über die Abhörbarkeit der D-Netze o. V. (1995d), (1995e). 


16 Nach der KES-Sicherheitsstudie von Gartner & Konrad (1994), S. 2, ist der Anteil kriminell moti- 
vierter Schadensfälle im Gegensatz zur allgemeinen Einschätzung relativ gering. 
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Dunkelziffern eine genaue Erfassung. Gleichzeitig können die identifizierten Scha- 
densfälle nur bedingt in Geldeinheiten gemessen werden. 


Obwohl quantitative Ergebnisse mit Hilfe eines solchen Vorgehens nicht abgeleitet 
werden können, versucht die folgende ökonomische Analyse der Informationssi- 
cherheit in offenen Kommunikationssystemen dennoch, qualitative Erkenntnisse zu 
gewinnen. 
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1.2 Die nutzenmaximierende Allokation 
verschiedener Sicherheitsstrategien 


1.2.1 Vorbemerkungen 


Ziel des ersten Kapitels ist es, in einem mikroökonomischen Modellrahmen die 
individuellen Optima hinsichtlich verschiedener Sicherheitsgüter und -vor- 
kehrungen abzuleiten. Neben der Angebotsseite, auf deren Besonderheiten im 
nächsten Kapitel eingegangen und die deshalb zunächst als einfache Grenzkosten- 
funktion modelliert wird, werden vor allem die Nachfragedeterminanten differen- 
zierter analysiert, weil sie die Grundlage für die Analyse von Ineffizienzen auf dem 
Markt für Schadensgüter bzw. Schadenspräventionsmaßnahmen bilden werden. 


Vor der eigentlichen theoretischen Analyse müssen einige Vorbemerkungen zum 
Vorgehen gemacht werden. Es bestehen grundsätzlich zwei Möglichkeiten, die Si- 
cherheit von Konsum- oder Produktionsgütern bzw. -aktivitäten mikroökonomisch 
zu analysieren. Die herkömmliche Vorgehensweise faßt die Produktsicherheit als 
eine von mehreren Eigenschaften des betrachteten Gutes auf und analysiert die ent- 
sprechenden Märkte vor dem Hintergrund differenzierter Qualitäten bzw. Sicher- 
heitseigenschaften.'’ Die Sicherheitsqualitäten des Produktes werden also als Ver- 
schiebungsparameter der Angebots- und Nachfragefunktionen in ein mikroökono- 
misches Marktdiagramm integriert.'® Es wird hier ein anderer Analyseansatz ge- 
wählt, welcher auf folgender Ausgangssituation basiert.!'” Das betrachtete Indivi- 
duum besitzt bereits ein Produktions- oder Konsumgut, bei dessen Benutzung mit 
einer bestimmten Wahrscheinlichkeit Schäden auftreten können. Das Entschei- 
dungsproblem für das Individuum besteht nun darin, vor seiner Nutzung das opti- 
male Ausmaß an Sicherheitsvorkehrungen zu treffen. Diese Vorgehensweise wurde 
gewählt, um die Interdependenzen zwischen der Nachfrage nach Sicherheitsgütern 
und dem Marktgleichgewicht für risikobehaftete Güter auszuklammern, weil da- 


17 Diese Darstellungsart wird der Realität auch in den meisten Fällen gerecht, weil Sicherheitsausstat- 
tungen i. d. R. bereits in den meisten Produkten, welche im folgenden als Basisgüter oder -produkte 
bezeichnet werden, integriert und separat überhaupt nicht zu erwerben sind. 

18 Vgl. dazu u. a. Oi (1973) und Adams (1987). 

A Vgl. dazu Hiebert (1983), der solch eine Analyse für die Situation eines Unternehmens durchführt. 
Der zusätzliche Erkenntnisgewinn ist für diese Arbeit eher unwesentlich, so daß die theoretische 
Analyse vom Aktivitätsniveau abstrahiert. Jedoch kann dieses auch in Form cines exogenen Parame- 
ters in den Nachfragefunktionen Berücksichtigung finden. Eine neuere Studie von Cicchetti & Dubin 
(1994), S. 169-186, bekräftigt diese Vorgehensweise, weil sie die Erwartungsnutzentheorie an dem 
praktischen Beispiel der Nachfrage nach einer Versicherung gegen Telefonleitungsstörungen testet. 
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durch das Aktivitätsniveau, d. h. die individuelle Nutzungsintensität des Produktes, 
als weiterer Entscheidungsparameter zu berücksichtigen ist.?? Diese Verfahrens- 
weise wird auch vor dem Hintergrund der Fallstudie gewählt, weil es sich bei ei- 
nem Anschluß an ein Kommunikationsnetz um eine Entweder-Oder-Entscheidung 
handelt und die Nutzungsintensität von zweitrangiger Bedeutung ist. 


Das Kapitel ist wie folgt aufgebaut. Zunächst werden allgemein Entscheidungen 
unter Unsicherheit genauer charakterisiert, bevor die individuellen Optima an ver- 
schiedenen Präventionsmöglichkeiten, einschließlich Versicherung, theoretisch ab- 
geleitet werden. 


1.2.2 Zur Entscheidungsfindung unter Unsicherheit 


Jedes Wirtschaftssubjekt muß permanent ökonomisch relevante Entscheidungen 
treffen.?! Die ökonomische Theorie hat schon frühzeitig begonnen neben den Si- 
tuationen, in welchen alle entscheidungsrelevanten Parameter ex ante bekannt sind, 
die Entscheidungsfindung unter Unsicherheit zu untersuchen.?? Bei Unsicherheit 
entscheidet das Schicksal bzw. die Natur über die Ausprägung einer Teilmenge der 
für die Entscheidung relevanten Variablen. Das Individuum muß sich aber ex ante 
ohne Wissen über die zukünftige Konstellation für eine Handlungsalternative ent- 
scheiden. 


1.2.2.1 Prämissen 


Für die Analyse eines Entscheidungsproblems dieser komplexen Art müssen eine 
Reihe von vereinfachenden Annahmen gemacht werden, um überhaupt Erkenntnis- 
se gewinnen zu können. Deshalb berücksichtigt das Individuum bei seiner Ent- 
scheidungsfindung unter Unsicherheit explizit nur folgende Faktoren: 


20 Einen ähnlichen Ansatz wählen Epple & Raviv (1978), S. 81f. 

2 Vgl. zu den allgemeinen Grundlagen der Entscheidungsfindung Sinn (1980), S. 5-8, und Varian 
(1992), S. 94-97. 

22 Vgl. dazu die Darstellungen in Hirshleifer & Riley (1992), S. 7-42, und Sinn (1980), S. 5-46, wobei 
letzterer einen umfassenden Literaturüberblick bietet. 


27 


(1) Das Wirtschaftssubjekt kennt alle entscheidungsrelevanten zukünftigen Natur- 
zustände S.?? 


(2) Diesen Zuständen kann es die jeweiligen Eintrittswahrscheinlichkeiten p, zu- 
ordnen. 


(3) Seinen möglichen Handlungsalternativen a kann der Entscheidende für jedes 
potentielle Zukunftsszenario die entsprechenden Konsequenzen w,s zuordnen, wo- 
bei diese aus Gründen der Operationalisierbarkeit in monetären Werten gemessen 
werden. ?? 


(4) Das Individuum besitzt eine stetig steigende Nutzenfunktion U(w;s), welche es 
ihm ermöglicht, jedem monetären Wert einen Nutzenwert zuzuordnen. 


(5) Das Wirtschaftssubjekt hat eine Bewertungsfunktion - nach Sinn Präferenz- 
funktional - , welche es ihm erlaubt, "aus der Menge der verfügbaren Handlungsal- 
ternativen eine solche [auszuwählen], die zu einer Wahrscheinlichkeit des Perio- 
denendvermögens führt, deren Präferenzfunktional von keiner anderen Verteilung 
übertroffen wird"?. 


Schließlich wird dem Individuum unterstellt, daß es im Vollbesitz seiner geistigen 
Kräfte ist, d. h. das Individuum ergreift die gemäß seinem Präferenzfunktional be- 
ste Handlungsalternative bei gegebenem Wissen über die Menge der möglichen 
Zustände und der ihnen jeweils zugeordneten Wahrscheinlichkeiten.* 


23 Hier wird der Begriff Unsicherheit verwendet, der sich auf einen geschlossenen Wahrscheinlichkeits- 


raum mit bekannten Ereignissen und Wahrscheinlichkeiten bezieht. Der übergeordnete Begriff Un- 
gewißheit geht von einem offenen Wahrscheinlichkeitsraum aus, was zwar eher realistischen Ent- 
scheidungssituationen entspricht, jedoch in der theoretischen Analyse nicht operationalisierbar ist, 
weil damit nicht mehr alle zukünftigen Zustände S bekannt sind. 

Die Begrenztheit dieser Vorgehensweise wird besonders beim Verlust nicht-reproduzierbarer Vermö- 
gens- und sonstiger Werte deutlich. Es wird bzgl. dieser Problematik in Teil 1 von einer Annahme 
der ökonomischen Analyse des Rechtes Gebrauch macht, welche davon ausgeht, daß für alle entste- 
henden Schäden Geldäquivalente existieren. Vgl. dazu Endres (1991), S. 15. 

25 Sinn, (1980), S. 48. 


26 Die Handlungsalternativen - "terminal moves" - des Individuums können erweitert werden, indem 
"informational actions", welche das Wissen über die gegebene Situation verbessern, zugelassen wer- 
den. Hierunter fallen weitere Nachforschungen über Schadeneintrittswahrscheinlichkeiten. Jedoch 
wird der Ökonomie von Informationssuchprozessen hier nicht weiter nachgegangen. Vgl. zu dieser 
Unterscheidung Hirshleifer & Riley (1992), S. 8f. Die damit verbundene Problematik der Informati- 
onsasymmetrien wird in Abschnitt 1.4.3 näher untersucht. 
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1.2.2.2 Zur Problematik der Wahrscheinlichkeiten 


In den oben genannten Annahmen über die Entscheidungsfindung bei Unsicherheit 
wurde als selbstverständlich postuliert, daß die Individuen fähig sind, den zukünf- 
tigen Zuständen Wahrscheinlichkeiten zuzuordnen. Jedoch bedarf diese Prämisse 
einer näheren Erläuterung, welche sich mit dem Wahrscheinlichkeitsbegriff genau- 
er auseinandersetzt. Allgemein ist Wahrscheinlichkeit definiert als ein Maß zur 
Quantifizierung der Sicherheit bzw. Unsicherheit des Eintretens eines Ereignisses 
im Rahmen eines Zufallsexperiments.?7 


Da die strikten Annahmen des klassischen Wahrscheinlichkeitsbegriffs nur auf ein- 
fache Zufallsexperimente, wie auf das Münzwurfbeispiel, anwendbar sind, muß 
man sich bei komplexen realen Problemstellungen auf den statistischen und sub- 
jektiven Wahrscheinlichkeitsbegriff beschränken. Die Wahrscheinlichkeit für das 
Eintreten eines Ereignisses ist nach dem statistischen Wahrscheinlichkeitsbegriff 
der Grenzwert der relativen Häufigkeit des Auftretens des entsprechenden Ereig- 
nisses bei einer Folge identischer und unabhängiger Versuche. Falls die Anzahl der 
Versuche hinreichend groß ist, dann entspricht dieser Wahrscheinlichkeitsbegriff 
dem, was im allgemeinen unter objektiver Wahrscheinlichkeit verstanden wird. 


Nachdem es in vielen Entscheidungssituationen nicht möglich ist, objektive Wahr- 
scheinlichkeiten nach dem statistischen Wahrscheinlichkeitsbegriff zu bestimmen, 
weil es sich um neuartige oder gar einzigartige Konstellationen handelt, muß man 
sich eigentlich auf den subjektiven Wahrscheinlichkeitsbegriff beschränken.?® Sa- 
vage (1954) als Hauptvertreter der subjektivistischen Sichtweise war der Überzeu- 
gung, daß als Entscheidungsgrundlage aller individuellen Entscheidungen nur sub- 
jektive Wahrscheinlichkeiten dienen. So unterstellt er den Individuen, daß diese 
selbst bei einem kontrollierten Zufallsexperiment von der Art eines Urnenbeispiels 
nicht auf die objektiven Wahrscheinlichkeiten zurückgreifen. ?? 


Es ist zwar einleuchtend, daß die Wirtschaftssubjekte ihren Entscheidungen unter 
Unsicherheit subjektive Wahrscheinlichkeiten zugrunde legen, jedoch resultiert 


27 Vgl. Bleymüller, Gehlert und Gülicher (1991) S. 27, und ebenda S.27f, bzgl. der verschiedenen 
Wahrscheinlichkeitsbegriffe. 

28 Der Hauptgrund für die Nichtanwendbarkeit des statistischen Wahrscheinlichkeitsbegriffes liegt 
darin, daß für die Bestimmung einer relativen Häufigkeit eine hinreichend große Zahl von identi- 
schen Experimenten abgelaufen sein muß und dies i. d. R. nur bei realitätsfernen Laborexperimenten 
möglich ist. 

29 Vgl. Savage (1954), S. 63-67. 
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daraus das methodische Problem, daß keine objektiv überprüfbaren Wahrschein- 
lichkeiten mehr existieren und damit kein Referenzrahmen für die normative Be- 
wertung von Entscheidungen unter Unsicherheit zur Verfügung steht. Um der 
Theorie der Entscheidung unter Unsicherheit Aussagekraft verleihen zu können, 
müssen jedoch objektive Wahrscheinlichkeiten gegeben sein. Diese lassen sich aus 
den subjektiven Wahrscheinlichkeiten ableiten, indem das Individuum abzuschät- 
zen versucht, mit welcher relativen Häufigkeit die verschiedenen Zustände bei viel- 
fachen fiktiven Wiederholungen der Entscheidungssituation auftreten werden.” 


Diese Vorgehensweise zeichnet sich durch eine Reihe von Vorteilen aus. Zum ei- 
nen kann die subjektive Wahrscheinlichkeit nun nicht mehr von der objektiven ab- 
weichen.?! Zum zweiten können alle Entscheidungsprobleme unter Unsicherheit 
auf das Problem reduziert werden, ein Präferenzfunktional für die Ergebnismatrix 


F= ? vPase+»Ps 


der Handlung a zu finden, wobei es sich bei den unterstell- 
Wars War gene Was 


ten Eintrittswahrscheinlichkeiten pas um objektive Wahrscheinlichkeiten handelt. 
Schließlich ermöglicht dieses Vorgehen die Anwendung der mathematischen Wahr- 
scheinlichkeitsrechnung”, welche besonders für die Ermittlung ökonomischer Ef- 
fizienzkriterien eine geeignete Grundlage liefert. 


Nachdem die Problematik subjektiver Wahrscheinlichkeiten entschärft wurde, ist es 
dennoch notwendig, den Begriff der objektiven Wahrscheinlichkeit genauer zu un- 
tersuchen. Unter objektiver Wahrscheinlichkeit wird der Wert verstanden, der ge- 
gen die relative Häufigkeit eines Ereignisses konvergiert, wenn die Entschei- 
dungssituation unter identischen Bedingungen wiederholt wird. Dies setzt voraus, 
daß sich die Informationslage vor jeder Entscheidung nicht verändert. Zwei Indivi- 


= Vgl. dazu Sinn (1980), S. 14 und die dort angebenen Autoren, welche diese Vorgehensweise entwik- 
kelten. 

Falls die Individuen es dennoch tun, spricht man von irrationalem Verhalten. Siehe dazu Abschnitt 
1.3.1. 

Grundlage der mathematischen Wahrscheinlichkeitstheorie sind die folgenden von Kolmogoroff 
(1933) aufgestellten Wahrscheinlichkeitsaxiome: 1. Die Wahrscheinlichkeit eines Ereignisses ist eine 
eindeutig bestimmte, reelle, nichtnegative Zahl. 2. Diese Zahl liegt zwischen null (= unmögliches 
Ereignis) und eins (= sicheres Ereignis). 3. Schließen sich zwei Ereignisse aus, dann ist die Wahr- 
scheinlichkeit für das Auftreten irgendeines Ereignisses aus dieser Menge gleich der Summe der 
Einzelwahrscheinlichkeiten dieser Ereignisse. 
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duen haben also bezüglich einer Situation nur dann die gleichen objektiven Wahr- 
scheinlichkeiten, wenn sie die gleichen Vorinformationen besitzen.” 


Nach dem Grad der Bekanntheit der Wahrscheinlichkeiten bzw. der Informiertheit 
der Entscheidungsträger über die relativen Häufigkeiten der interessierenden Er- 
eignisse lassen sich folgende Arten von Entscheidungssituationen differenzieren: 


Neben der Konstellation, in der die Wahrscheinlichkeiten mit Sicherheit bekannt 
sind, zählt Sinn auch die Verhältnisse mit völlig bekannten Wahrscheinlichkeits- 
hierarchien?° zur Kategorie Risiko. Unter Ungewißheit teilt er zum einen Situatio- 
nen mit nur teilweise bekannten Wahrscheinlichkeitshierarchien und zum anderen 
Zustände mit völlig unbekannten Wahrscheinlichkeiten ein. 


Ein Entscheidungsproblem läßt sich am einfachsten analytisch handhaben, wenn 
objektive Wahrscheinlichkeiten mit Sicherheit vorliegen. Jedoch ist dies in der 
Realität und deshalb auch in unserem Zusammenhang i. d. R. nicht der Fall. Mit 
Hilfe von Gedankenexperimenten ist es aber möglich, die drei restlichen Fälle auf 
den Risikofall sicher bekannter objektiver Wahrscheinlichkeiten zu überführen. 


Im weiteren Vorgehen wird also von objektiven, mit Sicherheit bekannten Wahr- 
scheinlichkeitsverteilungen ausgegangen. Diese Annahme ermöglicht zum einen 
die Ableitung optimaler Präventionsmaßnahmen und Versicherungsentscheidungen 
nach der Erwartungsnutzenregel und ist zum anderen notwendig für die Bildung 
eines Referenzrahmens, der zur Ableitung von Allokationsineffizienzen im Bereich 
der Schadenverhütung bzw. der Produktsicherheit benötigt wird. 


1.2.2.3 Entscheidungsregeln unter Unsicherheit 


In der fünften Prämisse wird den Individuen unterstellt, daß sie unter Unsicherheit 
nach einer bestimmten Entscheidungsregel zwischen den ihnen möglichen Hand- 


33 Aus diesem relativ häufigen Sachverhalt kann also bereits eine asymmetrische Informationsvertei- 
lung über Schadeneintrittswahrscheinlichkeiten resultieren. 

3 Zur erstmaligen begrifflichen Unterscheidung von Risiko und Unsicherheit vgl. Knight (1921) S. 20. 
Die folgende Differenzierung geht auf Sinn (1980), S. 22, zurück. 

35 Sinn (1980), S. 22, versteht unter dem Begriff Wahrscheinlichkeitshierarchien, daß „alternative 
Wahrscheinlichkeitsverteilungen über den Zuständen der Welt für möglich gehalten werden, hierfür 
unter Umständen selbst wieder alternative Wahrscheinlichkeitsangaben zu berücksichtigen sind“. 

36 Dieses Vorgehen wird als Luce-Raiffa-Schlaifer-Ansatzes bezeichnet. Vgl. zu der Analyse der ein- 
zelnen Fälle Sinn (1980), S. 23-47. 
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lungsalternativen entscheiden. Unter Sicherheit besteht das Entscheidungsproblem 
darin, eine Zielvariable - sei es Gewinn oder Nutzen - zu maximieren. Unter Unsi- 
cherheit wird das Entscheidungsproblem durch die Varianz der Konsequenzen 
mehrdimensionaler, so daß eine Reihe zwei-parametrisch-substitutionaler Kriterien 
entwickelt wurde, deren bekanntestes das in der Portfoliotheorie angewandte u-o- 
Kriterium ist.” Eine ähnliche Struktur haben lexikographische Zielfunktionen, 
welche eine Variable unter Beachtung verschiedener Nebenbedingungen zu maxi- 
mieren versuchen.”® 


Zur weiteren Analyse der individuellen Entscheidung über Sicherheitsvorkehrun- 
gen wird hier das von Morgenstern und von Neumann entwickelte Erwartungsnut- 
zenkriterium herangezogen, nach welchem das Wirtschaftssubjekt die Handlungsal- 
ternative auswählen wird, die den höchsten Erwartungswert des Nutzen erbringt. 


1.2.2.4 Die Erwartungsnutzenfunktion 


Nach den Prämissen drei und vier können die Individuen zum einen den Konse- 
quenzen Was ihrer Handlungsalternativen a unter den verschiedenen Zukunftskon- 
stellationen monetäre Vermögenswerte zuordnen und zum anderen diesen Größen 
wiederum Nutzenwerte beimessen. Deshalb stellt eine Reihung der Konsequenzen 
nach ihrer Gewünschtheit für den Entscheidenden kein Problem dar, wenn unter- 
stellt wird, daß höhere Vermögenswerte einen größeren Nutzen stiften. Die 
Schwierigkeit besteht nun darin, die Intensität der Präferenzen für die verschiede- 
nen Handlungsalternativen zu bestimmen und zu reihen, damit es möglich wird, die 
optimale Handlungsalternative auszuwählen. °° 


Die Verbindung zwischen den Präferenzen bezüglich der Konsequenzen was und 
den Nutzen der verschiedenen Handlungsalternativen wurde erstmals durch das 
Erwartungsnutzenkonzept von von Neumann und Morgenstern geschafft.” Nach 


a Vgl. dazu die Übersicht in Sinn (1980), S. 51, und seine genaueren Ausführungen auf Seite 53-66. 
38 Vgl. ebenda S. 66-78. 
39 Vgl. dazu Hirshleifer & Riley (1992), S. 13. 


© Vgl. dazu den originären Beitrag von von Neumann & Morgenstern (1944), S. 15-31, und die Dar- 
stellungen in Sinn (1980), S. 78-89, und Hirshleifer & Riley (1992), S. 14-19, welche als Grundlage 
für diesen Abschnitt dienen. Auf die axiomatische Darstellung des Erwartungsnutzenkonzeptes wird 
hier verzichtet. Vgl. dazu Sinn (1980), S. 89-95, und Hirshleifer & Riley (1992), S. 19f. 
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dem Erwartungsnutzentheorem wird das Wirtschaftssubjekt die Handlungsalterna- 
tive a wählen, bei welcher der Erwartungswert des Nutzens maximal ist:*' 


(1) max E[U(W, )] = max). p, Ulw,,). 
a S 


Gleichung (1) drückt aus, daß der Erwartungsnutzen einer Handlungsalternative 
E[U(wa)] gleich dem Erwartungswert bzw. dem wahrscheinlichkeitsgewichteten 
Durchschnitt der elementaren Nutzen U(w,s) der entsprechenden Konsequenzen 
Was ist. Es handelt sich also um eine lineare Transformation der Nutzenfunktion 
Ulwss).* 


Die Funktion U(w,s) bezieht sich auf eine kardinale Skala. Eine kardinale Variable 
ist quantitativ bestimmbar und auf einer Intervallskala meßbar.*? Dagegen handelt 
es sich bei E[U(w,s)] um eine ordinal meßbare Variable. Deshalb gilt folgendes: 
Ordnet eine Präferenzordnungsfunktion U(w,s) den Konsequenzen eine kardinale 
Nummer zu, dann wird eine ordinale Transformation E[U(w,)] nichts an der Ord- 
nungsreihenfolge ändern. Bei Sicherheit muß diese Transformationsfunktion nur 
eine positive erste Ableitung aufweisen, während unter Unsicherheit die Transfor- 
mationsfunktion zusätzlich linear sein muß, damit sich die Ordnungsreihenfolge 
nicht verändert. 


Um etwas über das Verhalten eines Individuums bei Unsicherheit aussagen zu kön- 
nen, muß schließlich seine Einstellung gegenüber dem Risiko, d. h. der Streuung 
der Vermögensverteilung, bestimmt werden. Gewöhnlich wird den Wirtschaftssub- 
jekten Risikoaversion unterstellt, welche wie folgt definiert ist: Eine Person gilt als 
risikoavers, wenn sie ein sicheres Vermögen einem unsicheren Vermögen vorzieht, 
dessen Erwartungswert dem der sicheren Konsequenz entspricht. Falls sie dagegen 
die risikoreiche Alternative vorzieht, dann ist sie ein "risk-preferrer" oder "risk- 


41 Nach Sinns Terminologie besteht der Erwartungsnutzenansatz darin, mit Hilfe einer Nutzenfunktion 

U(w,s) die Wahrscheinlichkeitsverteilung über die Endvermögenswerte der Konsequenzen w,s in eine 

solche über Nutzenwerte umzuwandeln und dann den Erwartungswert davon zum Präferenzfunktio- 

nal bzw. zur Bewertungsregel zu wählen. Vgl. dazu Sinn (1980), S. 78. 

Außerdem berührt eine Konsequenz w,s, realisiert in einem Zustand S, auf keinen Fall die Präferen- 

zenordnung U(w,;so) in einem anderen Zustand S°. D. h. es existieren keine Interdependenzen zwi- 

schen der Bewertung der Konsequenzen in den einzelnen Zuständen. 

43 Kardinale Variablen haben die Eigenschaft, daß unabhängig von der Verschiebung des Nullpunktes 
und der Änderung des Einheitsintervalls die relative Größe von Differenzen konstant bleibt. Vgl. da- 
zu Hirshleifer & Riley (1992), S. 14. Vgl. zur Problematik des kardinalen Nutzenkonzeptes Sinn 
(1980), S. 86f. 
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lover". Ist sie indifferent zwischen den beiden Alternativen, dann gilt sie als risi- 
koneutral. 


Bezogen auf die Nutzenfunktion U(w,s) bedeutet Risikoaversion die Gültigkeit des 
ersten Gossenschen Gesetzes oder eine konkave Nutzenfunktion (U (w,s)<O).* 
Graphisch wird dies anhand Abbildung 1 deutlich, welche eine Zwei-Punkt- 
Vermögensverteilung mit einem Normalfall (Ausgangsvermögen wıı=W) und ei- 
nem Schadensfall (Restvermögen w,,=W-L), der mit der Schadenswahrscheinlich- 
keit p eintritt, illustriert: 


U(wn:) 
U[E(w)] 


wna=W-L 
Abb. 1: Erwartungsnutzen versus Nutzen des Erwartungswertes 


Aus der Konkavität*? der Nutzenfunktion leitet sich für die Erwartungsnutzenfunk- 
tion des angebenen Szenarios folgendes ab: 


(2) pU(wa)+(1- PU lm.) = E[U(w)]<U[Ew)]= UW - pL). 


Vor dem Hintergrund der Zielfunktion von Gleichung (1) läßt sich daraus ablesen, 
daß ein risikoaverses, nutzenmaximierendes Individuum ein sicheres Vermögen in 


44 Mit Apostrophen versehene Funktionen repräsentieren deren erste bzw. weitere Ableitungen. 

45 Die Begriffe Konkavität, Konvexität und Linearität einer Funktion definiert man dadurch, daß man 
den Funktionswert einer beliebigen Linearkombination von Argumenten mit der entsprechenden Li- 
nearkombination der Funktionswerte selbst vergleicht. Vgl. dazu Sinn (1980), S. 79£. 
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Höhe des Erwartungswertes einer stochastischen Verteilung von Vermögenswerten 
vorzieht und sogar bereit ist, für die Beseitigung der zufälligen Vermögensstreuung 
zusätzlich zum Erwartungsschaden (ES=pL) bis maximal die Risikoprämie R aus- 
zugeben.*° Denn bis zum Grenzfall des Sicherheitsäquivalentes SÄ liegt der daraus 
resultierende sichere Nutzen über dem Erwartungsnutzen der zufälligen Vermö- 
gensstreuung. Dies bildet die notwendige Grundlage für das weitere Vorgehen. 
Denn auf dieser positiven Zahlungsbereitschaft für den Schutz vor Vermögensrisi- 
ken gründet sich die Nachfrage nach Schadenpräventionsmaßnahmen und Versiche- 
rungen.” 

Deshalb ist auch die Intensität der Riskoaversion von Interesse, weil sie das Aus- 
maß der Nachfrage nach Sicherheitsmaßnahmen in Form der Risikoprämie R posi- 
tiv beeinflußt. Der Grad der Risikoaversion wird i. d. R. durch die absolute Risi- 


[2 


U’(w) 
Intensität der Risikoaversion in Abhängigkeit des Vermögenswertes w aus, wobei 
mit steigender Risikoscheue der Wert von AR(w) zunimmt. Mit Bezug auf Abbil- 
dung 1 führt eine intensivere Risikoaversion zu einer stärkeren Krümmung der 
Nutzenfunktion U(w) und damit c. p. auch zu einer höheren Risikoprämie R. 


koaversion, definiert als AR(w) =- , quantitativ bestimmt." Sie drückt die 


Im weiteren Verlauf der Analyse wird eine konkave Nutzenfunktion U(w) ange- 
nommen bzw. wird davon ausgegangen, daß die Individuen in der Regel risikoavers 
sind und fallende Grenznutzen aus zusätzlichem Vermögen oder Einkommen haben 
und deshalb ihre absolute Risikoaversion immer positiv ist.*” Das bedeutet, daß 


46 Der subjektive Risikopreis R ıst als die Differenz zwischen dem Erwartungswert der monetären 
Werte was der Konsequenzen und dem Sicherheitsäquivalent, dessen Nutzen genauso hoch ist wie 
der Erwartungsnutzen der unsicheren Vermögensverteilung, definiert. Vgl. dazu Schulenburg 
(1993), S. 536. 

47 Ein positiver Grenznutzen der Schadensprävention ergibt sich für risikoneutrale Individuen bereits 
dann, wenn sich der Erwartungswert W-pL durch den Aufwand einer Einheit an Präventionsmaß- 
nahmen marginal erhöht. 

48 Dieses Maß wurde von Arrow (1965) und Pratt (1964) entwickelt. Außerdem wird in der Literatur 

ôU’ (w) / ôw 


die relative Risikoaversion, definiert als die Elastizität Tom” herangezogen. Vgl. den Über- 
'(w)/w 


blick verschiedener Definitionen von Risikoaversion Heinlin (1993), S. 33-57. 

49 In der Literatur wird i. d. R. von abnehmender absoluter Risikoaversion ausgegangen, da zum einen 
dies dem individuellen Entscheidungsverhalten bei Ungewißheit am nächsten kommt und zum ande- 
ren sich dadurch ähnliche Resultate wie bei Entscheidungen unter Sicherheit ergeben. Vgl. dazu 
Quiggin (1992), S. 44. 
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risikofreudige Individuen und weitere Entscheidungsparadoxons bei Unsicherheit 
ausgeschlossen werden.°® 


1.2.3 Die optimale Allokation verschiedener Sicherheitsstrategien 
bei potentiellen Schadensfällen 


Nachdem in den vorangegangenen Abschnitten die Prämissen festgelegt und die 
Verhaltensweisen der Wirtschaftssubjekte bei Unsicherheit charakterisiert wurden, 
wird in diesem Abschnitt ein repräsentatives und einfaches Szenario beschrieben, 
welches die Situation eines Individuums darstellt, das mit positiven Schadenswahr- 
scheinlichkeiten konfrontiert wird. Hierunter kann man sich vorstellen, daß durch 
den Gebrauch von Produktions- oder Konsumgütern Schadensfälle auftreten kön- 
nen.°! Es sind in diesem vereinfachten Modellrahmen nur zwei zukünftige Zustän- 
de S=1,2 möglich, welche jeweils mit den Wahrscheinlichkeiten 1-p bzw. p eintre- 
ten können. Zustand 1 ist der „Normalfall“, in dem bei der Nutzung der Güter kein 
Schaden eintritt und das Individuum sein Ausgangsvermögen W behält. Umgekehrt 
fällt im Zustand 2, welcher mit der Wahrscheinlichkeit p eintreten kann, ein Scha- 
den in Höhe von L an, welcher das ursprüngliche Vermögen W reduziert. Deshalb 
wird p auch als Schadeneintrittswahrscheinlichkeit bezeichnet.’ Es werden in den 
folgenden Abschnitten die Handlungsalternativen a von zwei bis fünf behandelt 
und jeweils die optimale Nachfrage nach Präventionsmaßnahmen abgeleitet. Zur 
übersichtlichen Illustration dient Übersicht 1 über die Vermögenssituationen, wenn 
verschiedene Handlungsalternativen ergriffen werden:” 


50 Entscheidungen unter Unsicherheit, welche nicht risikoaversem Verhalten entsprechen, werden als 


irrational bezeichnet. Vgl. dazu Hirshleifer & Riley (1992), S.33-39, und Abschnitt 1.4.1. 

2. Voraussetzung dafür, daß ein risikobehaftetes Gut überhaupt erworben bzw. benutzt wird, ist ein 
trotz Verlustgefahren positiver Erwartungsnutzen. Falls dies nicht der Fall ist, wird die risikobhafte- 
te Aktivität unterlassen bzw. das Produkt nicht gekauft. Es wird also angenommen, daß 
E[U] = 1 - p)\U(W) + pUW - L) 20 gilt. 


Die Schadeneintrittswahrscheinlichkeit p kann auch als der Prozentsatz defekter Konsum- bzw. 
Produktionsgüter angesehen werden. In der weiteren Analyse wird p jedoch als der prozentuelle 
Anteil der Fälle verstanden, in denen es durch den Gebrauch eines funktionstüchtigen Produktes zu 
Schäden kommt. 

53 Eine ähnliche Darstellung findet sich in Schulenburg (1992), S, 401, oder (1993), S. 534. 
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Handlungsalternativen S=1 (Normalfall) 
Venen | 


en | meet 
Wannen | m |, 
Vaneo | mw | , — 


Übersicht 1: Vermögenszustände bei verschiedenen Sicherheitsstrategien 


Werden jegliche Vorsorgemaßnahmen unterlassen, berechnet sich der Erwartungs- 
nutzen E[U(w,)] wie folgt: 


3)  ElUWw)]= pUW- L) +0- pU). 
Der Nutzen des Erwartungswertes U[E(w;)] ist dagegen definiert als: 
4)  U[ERW)]= U[pW-L)+0-p)W]= vfW-pr]. 
Da es sich um ein risikoaverses Individuum handelt, gilt: 
5) E[U(w)]<U[Eo,)]. 


Wenn der Erwartungsnutzen geringer als der Nutzen des Erwartungswertes ist, 
dann ist es bereit, einen positiven Preis bis in Höhe von R für den Tausch seiner 
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stochastischen Vermögensverteilung [W, W-L] in ein sicheres Vermögen in Höhe 
des Sicherheitsäquivalentes SÄ zu zahlen und auch deshalb Nachfrage nach Vor- 
sorgemaßnahmen zu entfalten. Das Individuum hat nun vier verschiedene Möglich- 
keiten, um durch Vorsorgemaßnahmen auf dieses mit Unsicherheit behaftete Szena- 
rio zu reagieren:”” 

1. Es kann Präventivmaßnahmen treffen, welche die Schadeneintrittswahrschein- 
lichkeit p reduzieren (a=2 („self protection“)). 


2. Es kann mit verschiedenen Mitteln daran gehen, die Schadenhöhe L zu reduzie- 
ren (a=3 („self-insurance“)). 


3. Es kann komplexe Präventivmaßnahmen ergreifen, welche sowohl die Schaden- 
eintrittswahrscheinlichkeit p als auch die Schadenhöhe L reduzieren. (a=4) 


4. Falls eine Versicherungsmöglichkeit existiert, kann es sich gegen den Schadens- 
fall versichern (a=5).” 


Es wird nun untersucht, wie sich ein rationales Wirtschaftssubjekt optimal verhält 
bzw. wie groß ohne Berücksichtigung der jeweils anderen Präventionsstrategien 
der individuelle Grenznutzen bzw. die Nachfrage nach den jeweiligen Sicherheits- 
maßnahmen ist.’ 


1.2.3.1 Das optimale Ausmaß an Maßnahmen zur Reduktion 
der Schadenswahrscheinlichkeit: Self-protection?” 


Es wird davon ausgegangen, daß das Individuum der oben angegebenen Aus- 
gangssituation dadurch begegnen kann, indem es Maßnahmen zur Reduktion der 
Schadenswahrscheinlichkeit ergreift. Nun gilt es, ein Maximierungskalkül hinsicht- 
lich des Erwartungsnutzens aufzustellen, um das optimale Niveau der Aufwendun- 
gen für eine Reduktion der Schadenswahrscheinlichkeit p bestimmen zu können. 
Das Individuum kann die Maßnahme r, dessen Gesamtkosten C(r) mit C’(r)>0 in 


34 Vgl. dazu den Beitrag von Ehrlich & Becker (1972) und weitere Risikovermeidungsstrategien in 


Schulenburg (1993), S. 538. 

Zunächst wird unterstellt, daß ein privates Versicherungsangebot existiert. 

Substitutions- und Komplementaritätsbeziehungen werden zunächst unberücksichtigt gelassen. 

57 Dieser Abschnitt bezieht sich im wesentlichen auf den Beitrag von Ehrlich & Becker (1972), S. 
637ff, welche diese Art von Schutzmaßnahmen als „self-protection“ bezeichnen. 


55 
56 
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Geldeinheiten gemessen werden, für eine Reduktion der Schadeneintrittswahr- 
scheinlichkeit p ergreifen. Ein Beispiel für eine solche Vorsorge ist der Einbau ein- 
bruchssicherer Schlösser, die die Zahl erfolgreicher Einbrüche vermindern kann. 
Die Folge dieser Art von Vorsorge ist keine Einkommensumverteilung weg vom 
Nichtschadensfall hin zum Schadensfall, sondern eine „Wahrscheinlichkeits- 
umverteilung“, die die relative Häufigkeit der Schadensfälle reduziert und die der 
Nichtschadensfälle erhöht. Dabei gelte, daß höhere Aufwendungen zwar zu einer 
weiteren Reduktion der Schadeneintrittswahrscheinlichkeit führen (p'(r)<0), aber 
die Grenzproduktivität dieser Maßnahmen abnehmend sei (p"(r)>0). 


Nach Aufwendungen in Höhe von C(r) stehen dem Individuum folgende Vermögen 
in den jeweiligen Situationen zur Verfügung. Im Schadensfall (Situation 2) hat es 
noch W-C(r)-L und im Nichtschadensfall (Situation 1) W-C(r) an Vermögen. 


Die Optimierungsaufgabe des Individuums besteht nun darin, den Erwartungswert 
seines Nutzen durch die entsprechende Wahl der Aufwendungen r, welche die 
Schadeneintrittswahrscheinlichkeit p reduzieren, zu maximieren: 


(6) max E|U(w,)]= max[p(r)UW,)+0- PrIUOr,))]. 
r r 


Durch Differenzieren nach r erhält man folgende Bedingung erster Ordnung: 
P'(r)U (wa) + pir)U' (wa -C (r)) + 


(7) 
(P'U WW) +1- p(r)U' (wa -C (r))=0 
-p'(r*)\U -U 

bzw: (7) MB, = a A) _ X Oa) 2) =C'(r*). 
(1-p(r*))U'(w1)+ p(r*)U' (wz) 
Der Term auf der linken Seite der Gleichung drückt den durch eine Reduzierung 
der Schadeneintrittswahrscheinlichkeit ausgelösten marginalen Nutzengewinn MB, 
aus, während diesem auf der rechten Seite die Grenzkosten gegenüberstehen. Im 
Optimum r* müssen sich Grenznutzen und Grenzkosten ausgleichen.’ 


58 Für ein Erwartungsnutzenmaximum muß die zweite Ableitung negativ sein. Dies ist auch bei endli- 
cher Risikoaversion immer der Fall. Vgl. dazu Ehrlich & Becker (1972), S. 639, und Nell (1993), 
S. 72. 
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Über eine komparativ-statische Analyse können die Bestimmungsgründe der opti- 
malen Aufwendungen zur Reduzierung der Schadeneintrittswahrscheinlichkeit 
ermittelt werden. 


Zunächst wird die partielle Ableitung des Grenznutzens MB, nach der Schadenhö- 
he L gebildet, um zu bestimmen, ob mit steigender Schadenhöhe L r* zu- oder ab- 
nimmt: 


ol, [1- pr) U" 921) + PU (Wwa) 
__ PO Un -Un PU" wa) 
[1- pr) U (wn) + p0*U' (wa) 


(8) 


Da der Nenner eindeutig positiv ist, muß für die Zähler folgende Bedingung gelten, 
damit eine Erhöhung der Schadenhöhe L auch zu einem Anstieg an Maßnahmen 
zur Senkung der Schadeneintrittswahrscheinlichkeit führt: 


(8) U'(wzn [a = P(r*))U' (wa) + p(r*)U' (wz )] > =p(7*)U" (wn Uz - Un). 


Diese Ungleichung zeigt, daß bei kleinen Schadeneintrittswahrscheinlichkeiten und 
einer nicht zu starken Änderung der Risikoaversion im betrachteten Vermögensin- 
tervall [W, W-L] von einem positiven Einfluß von L auf r* ausgegangen werden 
kann.” 


Es wird ein positiver Einfluß der exogenen Schadenswahrscheinlichkeit auf die Pro- 
duktivität der Sicherheitsmaßnahmen (ö-p’(r)/Op>0) unterstellt, was durchaus rea- 
listisch ist, wenn man bedenkt, daß in einem Szenario mit hohen Schadenswahr- 
scheinlichkeiten einfache und kostengünstige Maßnahmen ihre Wirkung viel effizi- 
enter entfalten können als in gefahrlosen Umgebungen. Vor dem Hintergrund dieser 
Prämisse kommt man hinsichtlich des Einflusses der Veränderung der Schadenein- 
trittswahrscheinlichkeit p auf den Grenznutzen MB, zu folgendem Ergebnis: 


2 Vgl. dazu auch die Ergebnisse der formalen Analyse von Sweeney & Beard (1992), S.307£. Zu 
qualitativ denselben Ergebnissen kommen auch Briys & Schlesinger (1990) und Dionne & Eeckoudt 
(1985), die die Analyse anhand unterschiedlich spezifizierter Nutzenfunktionen illustrieren. 
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MB, -öp'(r) I öp[U (wz) - Ulw, 


2 [0 Peru wa) + PU’ (wa) 


9 
> + P’ (r*)U (wa) -U (wz |U’ (wn) - U’ (w21) A 


[11 - ptr®yU’ (wa) + prU’ (wa )f 


Für risikoneutrale Individuen ist OMB,/ðp immer größer null, weil aufgrund der 
Risikoneutralität der zweite Term gleich null ist, während der erste eindeutig ein 
positives Vorzeichen hat. Dagegen erhöhen risikoaverse Wirtschaftssubjekte ihre 
Self-protection-Aktivitäten nur dann, wenn folgende Bedingung erfüllt ist: 


(9) -2p' (r*) I öp[(1- ptr*)U’ (wz) + pr)U' (2) 
> -p (|U (wn) -U'(wa)} 

Interpretiert man diese Ungleichung, kommt man zu dem Ergebnis, daß die Erhö- 
hung der Grenzproduktivität von r durch Öp multipliziert mit einem Term, der den 
durchschnittlichen Grenznutzen repräsentiert, stärker ausfallen muß als die margi- 
nale Erhöhung der Differenz zwischen den Grenznutzen in den beiden potentiellen 
Situationen. Ein exogener Anstieg der Schadeneintrittswahrscheinlichkeit erhöht 
zwar den erwarteten Schaden, jedoch kann nicht eindeutig bestimmt werden, ob 
das Individuum darauf mit einer Ausweitung seiner Vorsorgeaufwendungen rea- 
giert. Es kann lediglich konstatiert werden, daß geringe Grenzproduktivität und 
hohe Grenzkosten, also ein ungünstiges Preis-Leistungsverhältnis, trotz steigender 
Schadeneintrittswahrscheinlichkeit zu einem Rückgang von Self-protection führen 
werden. 


60 Vgl. dazu den Beweis von Nell (1993), S. 82ff, und Briys & Schlesinger (1990), S.462. Deshalb 
führt auch ein allgemeiner Vermögens- oder Einkommensanstieg nur unter bestimmten Bedingungen 
zu einer Nachfragesteigerung nach Maßnahmen zur Schadeneintrittswahrscheinlichkeitenverminde- 
rung. Hier ist auch die Veränderung der durchschnittlichen Risikoaversion über das Intervall 
[W, W-L] entscheidend dafür, ob mehr oder weniger Vorsorge getroffen wird, wenn W steigt. Vgl. 
dazu Sweeney & Beard (1992), S. 303-307. 
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Sinkt schließlich die Grenzproduktivität der Schadeneintrittsverminderungsmaß- 
nahmen, wird sich der Grenznutzen vermindern und das Individuum wird seine 
Aufwendungen für r einschränken, weil gilt:! 

MB, -(U (wx) -U (w2)) 


1) Se 0 pU wa) + pO Wwa) 


Hinsichtlich der Risikoaversion kann keine eindeutige Aussage gemacht werden. 
Der Grund liegt darin, daß es einen Schwellenwert für die Schadeneintrittswahr- 
scheinlichkeit gibt, nach dessen Erreichen die Zahlungsbereitschaft für eine Ver- 
ringerung der Eintrittswahrscheinlichkeit zurückgeht. Dies liegt darin begründet, 
daß höhere Aufwendungen für r nicht die absolute Vermögensstreung reduzieren. 
Besonders bei hohen Schadenswahrscheinlichkeiten kann der Einfluß des Grades 
der Risikoaversion auf die Höhe von r nicht eindeutig bestimmt werden. 


Sowohl die Grenzkosten - die rechte Seite der Optimalitätsbedingung von Glei- 
chung (7°) - als auch die Grenznutzen - die linke Seite von Gleichung (7’) sind in 
Abbildung 2 als Funktionen von r abgetragen. Der Grenznutzen fällt durch die un- 
terstellte abnehmende Grenzproduktivität der Self-protection-Maßnahmen. 


Self-protection r 


Abb. 2: Das optimale Ausmaß an Self-protection 


61 Zu diesem Ergebnis kommt auch Hiebert (1983), S. 167, der das Niveau an Self-protection für ein 
Unternehmen bei vollkommener Konkurrenz untersucht, wobei Einkommenseffekte ausgeschlossen 
werden. 
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Die vorangegangene Analyse hat gezeigt, daß zwar Konstellationen existieren, 
welche zu anomalen Reaktionen führen können. Unterstellt man aber relativ effizi- 
ente Self-protection-Maßnahmen, dann hängt das optimale Ausmaß an Schadenein- 
trittsverminderungsmaßnahmen r von den betrachteten Faktoren wie folgt ab: 


(11) r*=r*(L,p,p'(r), AR(w)). 
++ 


_ z 


Im folgenden Abschnitt wird dieselbe Vorgehensweise hinsichtlich der Mechanis- 
men zur Reduktion der Schadenhöhe angewandt. 


1.2.3.2 Das optimale Ausmaß an Schadenbegrenzungsmaßnahmen: 
Self-insurance 


Neben der Vorsorge, die sich auf die Reduzierung der Schadeneintrittswahrschein- 
lichkeit bezieht, steht den Wirtschaftssubjekten i. d. R. auch die Möglichkeit offen, 
Maßnahmen zur Begrenzung der Schadenhöhe zu ergreifen. Als Beispiel für eine 
Maßnahme, die im Schadensfall die Schadenhöhe reduziert, bietet sich die Instal- 
lation einer Sprinkleranlage an, welche bei Ausbruch eines Feuers zur Schadenbe- 
grenzung beitragen kann. 


Die Ausgangssituation sei wie folgt: Der Schaden- und der Nichtschadensfall kön- 
nen mit den oben genannten Wahrscheinlichkeiten p und 1-p eintreten. Das Indivi- 
duum kann Vorsorgemaßnahmen c treffen, welche die Schadenhöhe L im Scha- 
densfali reduzieren. Jedoch verursacht eine Reduktion von L Kosten in Höhe von 
C(e) mit C’(c)>0. Bezüglich der Produktivität von c gelte zum einen, daß mit stei- 
gendem c die potentielle Schadenhöhe L abnimmt (L'(c)<0), und zum anderen, daß 
die Grenzproduktivität von c bzgl. der Schadenhöhe mit steigenden Werten sinkt 
(L"(c)>0). Dementsprechend verbleiben dem Individuum im Nichtschadensfall 
W-C(c) und im Schadensfall W-C(c)-L(c) an Vermögen. 


Die Optimierungsaufgabe des Individuums besteht nun darin, den Erwartungswert 
seines Nutzen durch die entsprechende Wahl der Aufwendungen für Sicherheits- 


62 Dieser Abschnitt basiert auf den Ausführungen von Ehrlich & Becker (1972), S. 634-637, welche 
diese Art von Vorsorge als „self-insurance“ bezeichnen. 
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vorkehrungen in Form von c zu maximieren: 


(12) maxE[U(w,)]= max[pU(w,,)+(- p)U(w3:)]. 
c c 


Die Bedingung erster Ordnung für ein Optimum lautet wie folgt: 


L 


(13) pU'(wX-L'(c)-C'(c))+(1- p)U' (w, X-C' (c))=0 


odes WIB c= EI LT en, 
e  pU'(w,)+(l-p)U'(w;,) 


Da wir einen abnehmenden Grenznutzen bezüglich des Einkommens bzw. ein risi- 
koaverses Individuum angenommen haben und abnehmende Produktivität bzw. 
steigende Grenzkosten der Schadenverminderungsmaßnahmen c unterstellt haben, 
führt die Erfüllung der Bedingung erster Ordnung zur Maximierung des Erwar- 
tungsnutzens.® Die abgeleitete Optimalitätsbedingung drückt aus, daß der Grenz- 
nutzen der zuletzt eingesetzten Einheit c* gleich ihren Grenzkosten sein muß. 


Für einen positiven Betrag an Schadenverminderungsmaßnahmen muß notwendi- 
gerweise mindestens gelten: -L'(c)>C’(c). Dies bedeutet, daß die Aufwendung für 
die letzte Einheit c mindestens eine Reduktion des potentiellen Schadens L um et- 
was mehr als eine Einkommenseinheit bewirken muß, weil die erwartete Schaden- 
reduktion mindestens die sicheren Schadenreduktionsausgaben ausgleichen muß. 


Die statisch-komparative Analyse zur Ermittlung des Einflusses der Determinanten 
auf c* ergibt ohne Beachtung weiterer restriktiver Bedingungen folgende eindeuti- 
ge Ergebnisse: 


OMB, MB, 3MB, 


Te <0 
aL >0, 3p >0, a 


Sowohl ein Anstieg der potentiellen Schadenhöhe L als auch der Schadeneintritts- 
wahrscheinlichkeit p und der Grenzproduktivität L’(c) haben einen eindeutig posi- 


en Vgl. dazu Ehrlich & Becker (1972), S. 634, und Nell (1993), S. 58. Die zweite Ableitung des Ma- 
ximierungsproblems ist bei risikoaversen Individuen immer negativ, so daß durch die Erfüllung der 
Bedingung erster Ordnung der Erwartungsnutzen auch maximiert wird. 

94 Vgl. dazu die Beweise in Ehrlich & Becker (1972), S. 635, in Nell (1993), S. 66f, oder auch die 
Ausführungen von Hiebert (1983), S. 164. 
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tiven Einfluß auf das optimale Niveau von c*. Auch eine zunehmende Risikoaver- 
sion bedingt ein höheres c*.65 


Graphisch wird dieser Sachverhalt in Abbildung 3 dargestellt. Die Grenzkosten- 
funktion steigt an. Die Grenznutzenkurve fällt wegen der fallenden Grenzproduk- 
tivität von c bzgl. der Schadenhöhe L ab. 


Self-insurance c 


Abb. 3: Das optimale Ausmaß an Self-insurance 


Das optimale Ausmaß an Schadenbegrenzungsmaßnahmen c* wird also wie folgt 
von den verschiedenen Determinanten bestimmt: 


(14) c*=c*(L,p,L'(c), AR(w)). 
+4 - + 
Im Gegensatz zur Funktion r* gibt es bei den Determinanten der Funktion c* keine 
Fälle mit nicht eindeutigen Vorzeichen. 


65 Vgl. dazu die Beweise von Nell (1993), S. 59, und Briys & Schlesinger (1990), S. 460. Jedoch kann 
diese These bei multiplen Risikoszenarien nicht mehr aufrechterhalten werden. Vgl. dazu die Er- 
kenntnisse von Lewis & Nickerson (1989), S. 215f, die Self-insurance bei drohenden Naturkata- 
strophen analysieren. 
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1.2.3.3 Das optimale Ausmaß an kombinierter Schadenverhütung 


In den vorangegangenen Abschnitten wurde jeweils das optimale Ausmaß an Maß- 
nahmen zur Reduktion der Schadeneintrittswahrscheinlichkeit und der Schadenhö- 
he bestimmt. Da in der Realität Präventivmaßnahmen im allgemeinen nicht nur auf 
eine Komponente des erwarteten Schadens einwirken, sondern sowohl Schadenein- 
trittswahrscheinlichkeit p und Schadenhöhe L beeinflussen, wird in diesem Ab- 
schnitt das optimale Ausmaß an kombinierter Schadenverhütung abgeleitet. 


Gerade beim Schutz gegen kriminelle Übergriffe wird durch Maßnahmen zur Scha- 
denbegrenzung, wie z. B. durch den Einsatz von Wachmannschaften, auch die 
Wahrscheinlichkeit einer Straftat gesenkt, weil die Täter eine geringere Ausbeute 
ihrer illegalen Aktivitäten erwarten. Umgekehrt haben Instrumente zur Senkung der 
Schadeneintrittswahrscheinlichkeit i. d. R. auch immer eine schadenbegrenzende 
Wirkung. Um diese Interdependenzen in der folgenden Untersuchung über Markt- 
versagensgründe bzw. über staatlichen Handlungsbedarf bzgl. der Ineffizienzen auf 
Märkten für Sicherheitsgüter bzw. Sicherheitsmaßnahmen nicht weiter berücksich- 
tigen zu müssen, ist es zweckmäßig, eine dritte Art von Schadenpräventionsmaß- 
nahmen s einzuführen, welche sich dadurch auszeichnet, daß sie sowohl zur Sen- 
kung des Schadensausmaßes als auch zur Senkung der Schadeneintrittswahrschein- 
lichkeit beitragen kann. 


In der Realität wird man außerdem mit Mehrfachrisiken konfrontiert. Falls vonein- 
ander unabhängige Schadensfälle L; bis Lı mit den jeweiligen Wahrscheinlichkei- 
ten pı bis pı eintreten können, dann läßt sich der erwartete Schaden, welcher mit 
dem Gebrauch eines Gutes oder der Nutzung eines Dienstes verbunden ist, als mit 
den Wahrscheinlichkeiten gewichtetes Mittel berechnen. Da eine solche komplexe 
Untersuchung keinen für diesen Zusammenhang relevanten Erkenntnisgewinn ein- 
bringt, wird auch von Mehrfachrisiken abstrahiert. 


Analog zu den Schadenbegrenzungsmaßnahmen c und den Schadeneintrittsvermin- 
derungsvorkehrungen r wird den komplexen Schadenpräventionsgütern s unter- 
stellt, daß durch höhere Aufwendungen s zwar sowohl die Schadeneintrittswahr- 
scheinlichkeit als auch die Schadenhöhe sinkt (p'(s)<0; L’(s)<0), aber hinsichtlich 
beider Größen eine abnehmende Grenzproduktivität vorliegt (p"(s)>0; L"(s)>0).° 


66 In der Literatur unternehmen Boyer & Dionne (1983), (1989) und Chang & Ehrlich (1985) einen 
ähnlichen Versuch, das Problem der simultanen Optimierung der Maßnahmen zur Reduktion der 
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Das Entscheidungsproblem des Individuums besteht entsprechend zu den vorange- 
gangenen Abschnitten darin, das optimale Schadenpräventionsniveau s zu bestim- 
men, welches seinen Erwartungsnutzen maximiert: 


(15) max E[U(w,)] = max[(1-p(s)U (w, )+ P(8)U (w4 )] 
S S 


Die Bedingung erster Ordnung lautet wie folgt: 


=P'(S)U (wa) +(1- p(s))U' (wa -C (8)) + p'(s)U (wa) 


(16) , l i 
+p(s)U' (w X-L' (s) —C'(s)) = 0. 

- _ TP'(#U(wa)-U (Wwa) 

bzw. (16°) (1-p(s*))U' (wa )+p(s*)U' (wa) 


P(S*)U' (wy A-L'(8*)) = C'(s*). 
(1-p(s*))U' (wa )+p(s*)U' (wa) 


Dies bedeutet, daß der Grenznutzen MB, der letzten Einheit s, ausgedrückt in einer 
marginalen Verringerung der Schadeneintrittswahrscheinlichkeit und der erwarteten 
Schadenmenge, gleich den Grenzkosten C’(s*) sein muß.°? 


Analog zur Ableitung der Determinanten von c* und r* könnte man durch eine 
partielle Ableitung des Grenznutzens auch die Vorzeichen der Determinanten von 
s* aus der Bedingung erster Ordnung bestimmen. Jedoch bringt die Differenzie- 
rung des komplexeren Grenznutzenterms keine befriedigenden Ergebnisse, da kei- 
ne intuitive ökonomische Interpretation möglich ist und für eindeutige Vorzeichen 
vielfältige Restriktionen gelten müssen. Deshalb wird bei der Bestimmung der 
Bestimmungsfaktoren von s* auf die Ergebnisse der beiden vorangegangenen Ab- 
schnitte zurückgegriffen. 


Schadeneintrittswahrscheinlichkeit und der Schadeneindämmung zu modellieren. Jedoch tritt dabei 

die Problematik der Substituierbarkeit bzw. der Komplementarität zwischen beiden Maßnahmen 
auf, welche in diesem Kontext vernachlässigt wird. Neuere Beiträge von Shogren & Crocker (1991) 
und Quiggin (1992) leiten Optimalitätsbedingungen vor dem Hintergrund stetiger Wahrscheinlich- 
keitsverteilungen ab. 
Für ein Erwartungsnutzenmaximum muß auch die Bedingung zweiter Ordnung erfüllt sein. Jedoch 
sind dazu eine Reihe komplexer Annahmen notwendig, welche sich nicht mehr intuitiv erläutern las- 
sen. Da der quantitative Umfang der einzelnen Terme nicht bestimmt werden kann, ist nicht mit Ein- 
deutigkeit zu bestimmen, ob die angegebene Ungleichheit gegeben ist. Es kann also sein, daß in be- 
stimmten Fällen die Randlösung s=0 gewählt wird. 


67 


47 


Es sind für die beiden Funktionen r* und c* jeweils die Änderung der folgenden 
Faktoren betrachtet worden. Neben der Schadenhöhe L und der Schadeneintritts- 
wahrscheinlichkeit p sind auch die jeweiligen Grenzproduktivitäten der Präventiv- 
maßnahmen r und c und der Grad der Risikoaversion des betrachteten Individuums 
nach ihren Wirkungen untersucht worden, so daß sich folgende Zusammenhänge 
ergeben haben: 


(17) r*=r*(L,pp'(r), AR(w)) 
++ - ? 


(18) c*=c*(L,p,L'(c), AR(w)). 
Tp = + 


Zur Ableitung der Vorzeichen der Determinanten von s* werden die ermittelten 
Vorzeichen der beiden Funktionen r* und c* aggregiert. Die kombinierte Funktion 
s* kann als optimales Ausmaß an Maßnahmen zur Reduktion des erwarteten Scha- 
dens ES=pL verstanden werden, weil die Vorsorge r auf die Eintrittswahrschein- 
lichkeit p einwirkt und c auf die Schadenhöhe L. Die Funktion s* nimmt also fol- 
gende Form an: 


(19) s*=s*(L,L'(s),p,p' (s), AR(w)). 
t = +4 - + 


Das optimale Ausmaß an allgemeinen Schadenpräventionsmaßnahmen wird also 
durch die folgenden Faktoren beeinflußt.°® Je höher die Verluste L im Schadensfall 
und die Schadeneintrittswahrscheinlichkeit p sind, desto umfangreicher werden die 
Schutzeinrichtungen sein. Mit steigender Effizienz der Sicherheitstechnik bzgl. der 
Reduktion von Schadenhöhe und -wahrscheinlichkeit wird auch ihr Grenznutzen 
zunehmen. Schließlich führt eine zunehmende absolute Risikoaversion zu einer 
Ausweitung des optimalen Niveaus an Sicherheitsgüter.‘® 


Diese Funktion mit ihren Determinanten bildet, nachdem die besonderen Gegeben- 
heiten des Angebots von Sicherheitsmaßnahmen untersucht worden sind, den An- 
satzpunkt für die Bestimmung von Allokationsineffizienzen auf den Märkten für 
Sicherheitsvorkehrungen. Diese Allokationsineffizienzen können auch daraus re- 


68 Gleichung (19) stellt die Determinanten des Grenznutzens von bzw. der Nachfrage nach Sicherheits- 
gütern dar. Sie wird im folgenden sowohl als Grenznutzen- als auch als Nachfragefunktion bezeich- 
net, wobei letztere eigentlich auch eine Preis- bzw. Kostenkomponente enthält. 

6? Auf eine weitere graphische Darstellung wird verzichtet, da sich qualitativ dieselben Ergebnisse 
einstellen wie in den vorangegangenen Schaubildem. 
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sultieren, daß in Märkten für Substitute Fehlallokationen zu beobachten sind.” 
Deshalb wird in diesem Kapitel auch noch das First-Best-Optimum auf dem Versi- 
cherungsmarkt abgeleitet. 


1.2.3.4 Das First-Best-Optimum auf dem Versicherungsmarkt 


Zusätzlich zu den dargestellten Präventionsmaßnahmen besitzt das Individuum i. d. 
R. die Möglichkeit, sich gegen den Schadensfall zu versichern. Um Implikationen 
der Angebotsseite zu vermeiden bzw. um Gründe für Allokationsineffizienzen nicht 
vorwegzunehmen, wird in diesem Abschnitt davon ausgegangen, daß die Versiche- 
rungsanbieter dieselben korrekten Informationen wie der Versicherungsnachfrager 
über Schadeneintrittswahrscheinlichkeit und Schadenhöhe haben und sich risiko- 
neutral verhalten. 


Die Versicherungslösung hat qualitativ die gleichen Konsequenzen wie Maßnah- 
men zur Reduktion der Schadenhöhe, weil es in beiden Fällen zu einer Einkom- 
mensumverteilung weg vom Nichtschadensfall hin zum Schadensfall kommt. Das 
bedeutet, falls der Schadensfall eintritt, bekommt das Individuum je nach Ausge- 
staltung des Versicherungsvertrages für einen Teil bzw. für den gesamten Schaden 
L eine Kompensation K in Höhe von K=dL von der Versicherung. Der Prozentsatz 
d wird als Deckungsgrad bezeichnet. Andererseits muß es in jedem Fall der Versi- 
cherung eine Prämie P=qK bezahlen, welche davon abhängt, wieviel Prozent des 
Schadens L es im Schadensfall erstattet bekommt. Handelt es sich um eine akzen- 
tuarisch faire Prämie”', dann entspricht q der Schadeneintrittswahrscheinlichkeit p, 
und die Versicherung macht unter Vernachlässigung von Transaktionskosten keinen 
Gewinn. Zunächst wird aber angenommen, daß die Versicherung einen Aufschlag 
in Höhe von mu verlangt, so daß q=(1+mu)p gilt.’ 


70 Die Versicherungslösung wird zunächst allgemein als Möglichkeit angesehen, sich gegen die öko- 
nomischen Konsequenzen von Schadensfällen zu schützen. Inwieweit Substitutionsbeziehungen be- 
stehen und welche Interdependenzen sich dadurch zwischen dem Versicherungsmarkt und dem 
Markt für Sicherheitsvorkehrungen ergeben, wird im Rahmen der Analyse der Allokationsineffizi- 
enzen in Abschnitt 1.3.6 behandelt. 

71 Vgl. Schulenburg (1992), S. 401. 

72 Man kann dem Aufschlag mu zwei verschiedenen Funktionen zuordnen. Zum einen kann man den 
einzelnen Versicherungsanbieter mit einem positiven mu eine gewisse Marktmacht einräumen, weil 
mu dann einen mark-up des Preises über den Grenzkosten repräsentiert. Hier wird dagegen von einer 
Konkurrenzsituation ausgegangen, in welcher die Versicherungsanbieter einen Gewinn von Null 
realisieren, und der Aufschlag mu wird von den Versicherungen dazu benutzt, auf die in Abschnitt 
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Deshalb ändert sich nach Abschluß einer Versicherung die Vermögenssituation des 
Individuums wie folgt. Im Schadensfall steht ihm dann folgendes Vermögen (ws2) 
zur Verfügung: 


(20) W-L-P+K=W-L(-d(l-(1l+mu)p)). 
Im Nichtschadensfall (ws,) besitzt das Individuum: 
21) W-P=W-(l+mu)pal. 


Das Maximierungsproblem des Individuums besteht nun darin, seinen Erwartungs- 
nutzen E[U(w;)] unter Auswahl des Deckungsgrades d zu maximieren: ”’ 


(22) max E|U | = max[p Un 2)+ PUR) 


Die Bedingung erster Ordnung lautet: 


d 


(23) pU'(w„)(I-(1+mu)p)L+(1- pJU’(ws,)(-(1+mu)pL)=0 


bzw.: (23°) U'(w,) _ (l+mu)(l-p) 
k U'(w,) 1-(1+mu)p 


Handelt es sich also um eine akzentuarisch faire Versicherungsprämie, d. h. ist 
mu=0, dann muß gelten: U'(ws2)=U (w51), was einen Ausgleich der Grenznutzen 
bezüglich des Einkommens bedeutet. Dies impliziert, daß das Individuum eine 
Vollversicherung abschließen wird, damit es im Schadens- und im Nichtschadens- 
fall das gleiche Einkommen zur Verfügung hat. Das aktuelle Einkommen entspricht 
in diesem Fall immer dem erwarteten Einkommen. 


Erhebt die Versicherung einen Aufschlag in Höhe von mu>0, dann wird sich der 
optimale Deckungsgrad d reduzieren und das Individuum wird nur noch eine 
"Bruchteilversicherung” wünschen. Eine Aufschlagserhöhung führt aber nicht un- 
bedingt zu einer Kürzung der gesamten Versicherungsausgaben, weil zugleich der 


1.3.4 durch asymmetrische Informationsverteilung verursachten Moral Hazard und adverse Selekti- 
on von seiten der Nachfrager zu reagieren und dadurch einen Null-Gewinn zu erreichen. 

73 Vgl. dazu u. a. Nell (1993), S. 42-48. Der Deckungsgrad d ist der Quotient aus der Kompensation 
K und dem Schaden L und darf deshalb nicht unmittelbar mit den in den vorangegangenen Abschnit- 
ten Parametern r, c und s verglichen werden. Die Vergleichsbasis zu diesen Werten liefert die in 
Gleichung (25) bestimmte Versicherungsprämie P. 
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Preis für jede versicherte Schadeneinheit zunimmt, so daß die Veränderung der ge- 
samten Versicherungsausgaben von der Preiselastizität der Versicherungsnachfrage 
bestimmt wird.’* 


Das Ergebnis dieser Untersuchung kann wie folgt zusammengefaßt werden: Steht 
einem risikoaversen Individuum die Möglichkeit offen, sich gegen den Schadens- 
fall zu versichern, dann wird es bei einer fairen Versicherungsprämie (mu=0) eine 
Vollversicherung wählen.” Die Folge ist, daß sich sein Einkommen im Schadens- 
fall nicht von dem unterscheidet, welches ihm im Nichtschadensfall zur Verfügung 
steht. 


Anhand von Abbildung 4 kann die Versicherungsentscheidung auch graphisch dar- 
gestellt werden. Das Maximum des Erwartungsnutzen wird erreicht, wenn das In- 
dividuum eine Vollversicherung für eine faire Prämie in Höhe des Erwartungsscha- 
den ES erwerben kann. Die maximale Zahlungsbereitschaft für eine Vollversiche- 
rung setzt sich jedoch aus der Summe der fairen Prämie und der subjektiven Risi- 
koprämie zusammen.’® Deshalb werden risikoaverse Individuen auch Vollversiche- 
rungen nachfragen, solange der Aufschlag mu kleiner als der Quotient aus R und 
dem Erwartungsschaden pL ist.” Damit ist auch dem Versicherungsanbieter eine 
Höchstgrenze für den Aufschlag mu vorgegeben, welche ihm den maximalen Ge- 
winn einbringt und dem Nachfrager die Konsumentenrente einer Vollversicherung 
allerdings auf Null reduziert. 


74 Vgl. bzgl. des formalen Beweises ebenda S. 628. 

75 Bei fairen Versicherungsprämien sind auch risikoneutrale Individuen indifferent zwischen der zufäl- 
ligen Vermögensverteilung und einer Vollversicherung, weil der Erwartungswert und damit der dar- 
aus gezogene Nutzen jeweils derselbe ist. 

76 Vgl. dazu auch Sinn (1980), S. 314£f, und ausführlich Heinlin (1993), Kapitel 2. 

77 Diese Beziehung läßt sich aus folgender Ungleichung ableiten: P = (1 + mu)pL < pL +R.. Ein In- 
dividuum wird nur dann eine solche Vollversicherung wählen, wenn keine Möglichkeit zu einer 
Bruchteilversicherung existiert. 
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U(w;:) 
U[E(w)] 


U(S) 
=E(U(w)) 


U(wı:) 


maximale Zahlungsbereitschaft 


ER faıre Prämie=pL 
EI 3 


SÄ=E(w)-R E(w)=W-pL 


Abb. 4: Der Erwartungsnutzen bei Vollversicherung 


Faßt man die Ausführungen dieses Abschnittes zusammen, sind folgende Ergebnis- 
se festzustellen. Der gewünschte optimale Deckungsgrad hängt negativ vom Auf- 
schlag mu ab, wobei dieser bei unvollständiger Transparenz mit der Schadenswahr- 
scheinlichkeit p korreliert ist, weil die Versicherer damit auf Moral-Hazard- 
Verhalten und adverse Selektion von seiten der Versicherungsnehmer reagieren.” 
Analog zur Self-insurance wird mit steigender Risikoaversion bzw. -prämie auch 
ein höherer Deckungsgrad angestrebt. Im Grenzfall mu=0 wählt, wie gezeigt, jedes 
Individuum die vollständige Deckung seiner Schäden, d. h. d=1. 


(24) d*=d* (mu, AR(w)). 


Die gezahlte Versicherungsprämie P bestimmt sich bei symmetrischer, vollständi- 
ger Informationsverteilung wie folgt: 


(25) P=(1+mu)pdaL 


18 Aufgrund der asymmetrischen Informationsverteilung zwischen Versicherer und Versicherten wird 
von den Anbietern die Ausgestaltung des Aufschlages mu so gewählt, daß Verluste durch Moral- 
Hazard-Anreize und adverse Selektion möglichst gering gehalten werden. Auf die Interdependenzen 
zwischen Schadeneintrittswahrscheinlichkeit und Aufschlagshöhe wird im Rahmen der Analyse von 
Allokationsineffizienzen auf Versicherungsmärkten in Abschnitt 1.3.4 genauer eingegangen. 
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Die gesamte Versicherungsnachfrage in Form der bezahlten Prämie ist also eine 
positive Funktion von Schadenhöhe, Schadenswahrscheinlichkeit und gewähltem 
Deckungsbeitrag. Inwiefern sich eine Erhöhung von mu auf die gesamte Zahlungs- 
bereitschaft P auswirkt, bleibt ungewiß und hängt von der Preiselastizität ab, weil 
der positive Effekt von mu auf die Prämie P durch eine Reduktion des Deckungs- 
grades d konterkariert wird. Dagegen hat der Grad der Risikoaversion bei unfairen 
Versicherungsprämien einen eindeutig positiven Einfluß auf die individuelle Zah- 
lungsbereitschaft. Das Gesamtergebnis wird in Gleichung (26) zusammengefaßt:”? 


(26) P*= P*(p,L,mu, AR(w)) 
++? 4 


1.2.3.5 Fazit 


Dieses Kapitel hat dazu gedient, die mikroökonomische Theorie der Nachfrage nach 
Sicherheitsgütern und -maßnahmen darzustellen und ausgehend von einem volkswirt- 
schaftlich rational und voll informiert handelnden repräsentativen Individuum, das un- 
ter Unsicherheit nach der Erwartungsnutzentheorie entscheidet, die volkswirtschaftli- 
chen Allokationsoptima der verschiedenen Risikovermeidungsmechanismen zu be- 
stimmen. Dazu bedarf es zwar einer Reihe restriktiver Annahmen, jedoch ist damit ein 
normativer Referenzrahmen gebildet worden, der es ermöglichen wird, die verschiede- 
nen Ursachen von Allokationsineffizienzen auf den Märkten für Sicherheitsgüter bzw. 
hinsichtlich der Ergreifung von Sicherheitsmaßnahmen zu identifizieren und zuminde- 
stens qualitativ zu bestimmen. 


Zunächst wird im nächsten Kapitel auf Besonderheiten der Angebotsseite, für deren 
Preissetzung bisher die Preis=Grenzkosten-Regel unterstellt worden ist, eingegangen, 
bevor die zentralen Ursachen der Fehlallokation von seiten der Nachfrager untersucht 
werden. 


79 Eine differenzierte Analyse der Determinanten der Versicherungsnachfrage, einschließlich multipler 
Risikoszenarien, findet sich in Heinlin (1993), S. 58-93. Siehe auch Cleeton & Zellner (1993). 
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1.3 Besonderheiten des Angebotes an Sicherheitsgütern 


1.3.1 Vorbemerkungen 


Nachdem im vorangegangenen Kapitel die Allokationsoptima verschiedener Si- 
cherheitsmaßnahmen bestimmt wurden, wobei für die Preissetzung der Angebots- 
seite zunächst vereinfachend Preis=Grenzkosten vor dem üblichen Hintergrund 
einer steigend verlaufenden Grenzkostenfunktion unterstellt wurde, besteht das 
Ziel dieses Kapitels darin, die Annahme dieser vereinfachten Preissetzungsregel 
aufzuheben, indem einige Besonderheiten der Angebotsseite herausgearbeitet wer- 
den. Die daraus folgenden Konsequenzen werden auf die Existenz von Allokati- 
onsineffizienzen untersucht. 


Zuerst wird der Tatsache Rechnung getragen, daß Sicherheitsvorkehrungen in vie- 
len risikobehafteten Produkten, in der Folge auch Basisgüter genannt, bereits inte- 
griert sind und somit Kuppelproduktion vorliegt. In diesem Fall sind sowohl Ska- 
lenerträge als auch Produktdiversifizierung möglich. Beispiele dafür sind die zahl- 
reichen Sicherheitsausstattungen in Personenkraftwagen, wie Sicherheitsgurte, 
Airbags und Seitenaufprallschutz. Wenn eine separate Produktion möglich ist, dann 
handelt es sich um die eigenständigen Angebote verschiedener Sicherheitsgüter 
und -dienstleistungen. Probleme können sich hieraus durch Kompatibilitätsaspekte 
und Kopplungsgeschäfte („tie-in-sales“) ergeben. Schließlich wird auf die Interde- 
pedenzen von Marktversicherung und Sicherheitsmaßnahmen eingegangen und 
untersucht, inwieweit das Nichtzustandekommen bzw. die ineffiziente Ausgestal- 
tung des WVersicherungsangebotes durch asymmetrische Informationsverteilung 
Rückwirkungen auf die Nachfrage nach Sicherheitsgüter haben kann. 


1.3.2 Besonderheiten der kombinierten Produktion von Basisgut 
und Sicherheitsmaßnahmen 


Analog zu anderen Gütermärkten kann sich auch auf dem Markt für Sicherheitsgü- 
ter bzw. -dienste ein Monopol aufgrund der Subadditivität von Kostenfunktionen 
oder steigender Skalenerträge in der Produktion herausbilden.?° Neben dieser all- 


80 Vgl. dazu Fritsch, Wein und Ewers (1993), S. 124-131, denn diese potentiell auf alle Güter zutref- 
fenden Gründe für Marktineffizienzen werden hier nicht näher analysiert. Falls man eine andere Be- 
trachtungsweise wählt, in welcher die Produktsicherheit als ein Qualitätsdimension des Konsumgu- 
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gemeinen Erscheinung ist in diesem Kontext die Tatsache von größerer Bedeutung, 
daß Sicherheitsgüter i. d. R. nicht unabhängig von den entsprechenden Produkti- 
ons- oder Konsumgütern produziert werden. Sie stellen meist eine spezielle Zu- 
satzausstattung dar, welche bereits in das Produkt integriert ist. Dadurch kann es 
zum einen auf der Angebotsseite zu Kostenersparnissen kommen. Zum anderen 
kann aufgrund individueller Präferenzen nach Sicherheitsausstattungen eine Seg- 
mentierung der Nachfrage?! und damit eine Diversifizierung des Kuppelproduktes 
vorgenommen werden, welche u. U. zur Herausbildung monopolistischer Konkur- 
renz führen kann. 


Kuppelproduktion und Economies of Scope 


Die Komplementarität zwischen einem Basisgut und seinen Sicherheitsausstattun- 
gen kann ein Grund für "Economies of Scope"®? sein, wenn durch die Kuppelpro- 
duktion ("joint production") Kostenvorteile realisiert werden können.®? Economies 
of Scope liegen vor, wenn die Kosten der gemeinsamen Produktion von dem betref- 
fenden Gut und den Sicherheitsvorkehrungen größer sind als die Summe der je- 
weiligen Produktionskosten des Basisgutes und der dazugehörigen Sicherheitsaus- 
stattungen. Deshalb ist es günstiger, beide Güter gemeinsam zu produzieren. Selbst 
wenn die jeweiligen Produktionsfunktionen separat betrachtet konstante Skalener- 
träge aufweisen, können bei hinreichend starken Economies of Scope in der ge- 
meinsamen Produktion positive Skalenerträge auftreten. * 


Liegen aufgrund der Economies of Scope Skalenerträge vor, führen diese zu fal- 
lenden Durchschnitts- und Grenzkostenverläufen des gemeinsam mit den Sicher- 
heitsausstattungen produzierten Basisgutes. Der Anbieter wird sich nicht nach der 
allokationsoptimalen Preis=Grenzkosten-Regel verhalten können, sondern muß als 


tes verstanden wird, kann der Monopolist auch über die Rationierung der Qualität seinen Gewinn 
maximieren und dadurch gesamtwirtschaftliche Wohlfahrtsverluste verursachen. Vgl. dazu Varian 
(1992), S. 239-241. 

Die Gesamtnachfrage nach dem Basisgut teilt sich nach den unterschiedlichen Präferenzen für Si- 
cherheitsausstattungen s auf. Vgl. bzgl. der Nachfragedeterminanten von s* Abschnitt 1.2.3.4 bzw. 
die Nachfragefunktion von Gleichung (19). 

Vgl. allgemein zu "Economies of Scope" Baumol, Panzar und Willig (1988), S. 71-79. 

Weitere in diesem Kontext nicht relevante Gründe für "Economies of Scope" können in nicht ausge- 
lasteten Kapazitäten oder in Portfolioeffekten in der Forschung und Entwicklung begründet sein. 
Vgl. dazu Fritsch, Wein und Ewers (1993), S. 132, und die theoretische Darstellung in Baumol u. a 
(1988), S. 75-79. 

84 Vgl. Baumol u. a. (1988), S. 74. 
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Preis mindestens die Durchschnittskosten verlangen, damit seine Kosten gedeckt 
werden und ihm keine negativen Gewinne entstehen.®° 


Falls der Anbieter außerdem keinen Marktzutritt von Konkurrenten befürchten 
muß, wird er seinen Preis für das gemeinsam produzierte Güterbündel nach der 
Cournot-Regel Grenzerlös=Grenzkosten setzen und damit seinen Gewinn maximie- 
ren. Dieser Monopolpreis liegt jedoch über dem nach dem Preis=Durchschnitts- 
kosten-Kriterium festgelegten Niveau und damit noch stärker über dem allokati- 
onseffizienten Preis=Grenzkosten-Level. Die Folge des über dem Grenzkostenni- 
veau liegenden Monopolpreises ist, daß eine suboptimale Menge des Güterbündels 
angeboten und abgesetzt wird. 


Diese Rationierung des Angebots führt zwar zu einem gesamtwirtschaftlichen 
Wohlfahrtsverlust, jedoch ist die gemeinsame Produktion im Sinne des Ressour- 
cenverbrauches effizient, so daß die produktionstechnischen Vorteile der Kuppel- 
produktion nur im Zusammenhang mit einer Monopolsituation regulierungswürdige 
Ineffizienzen hervorrufen können. ° 


Produktdiversifizierung 


In Kontext von Sicherheitsmaßnahmen kann sich monopolistische Konkurrenz?’ 


dadurch ergeben, daß die Anbieter, welche sich eigentlich einer Situation voll- 
kommener Konkurrenz gegenübersehen, durch die Aufteilung der Gesamtnachfrage 
nach verschiedenen Präferenzen für Sicherheitsmaßnahmen einen Preissetzungs- 
spielraum erhalten. Da keine Marktzutrittsbarrieren existieren, wird durch den 
Eintritt von Anbietern weiterer bzgl. der Sicherheitsausstattung diversifizierter 
Basisprodukte jedoch dafür gesorgt, daß trotz einer Preissetzung nach dem Grenz- 
kosten=Grenzerlös-Kalkül auf Dauer keine positiven Gewinne entstehen können. 


85 Vgl. zur Preissetzung bei fallenden Grenzkostenverläufen die Darstellung in Fritsch, Wein und 


Ewers (1993), S. 134-141. 


Die durch Kuppelproduktion möglichen Skalenerträge sind auch deshalb zu vernachlässigen, weil 
die Kosten der Sicherheitsausstattung an den Gesamtkosten i. d. R. nur einen kleinen Anteil ausma- 
chen. Vgl. z. B. das Verhältnis der Kosten für die Sicherheitsgurte zu den Kosten eines kompletten 
Automobils. 

a Vgl. allgemein zur monopolistischen Konkurrenz u. a. Hirshleifer & Glazer (1992), S. 242-247. 

88 Vgl. dazu die Ausführungen bzgl. Transportsicherheit von Panzar & Savage (1989), S. 38. Nell 
(1993), S. 171£, stellt fest, daß Reparaturmärkte, welche sich auf die ex-post-Behebung von Schä- 
den konzentrieren, die Eigenschaften monopolistischer Konkurrenzmärkte aufweisen. Da Märkte für 
Sicherheitsmaßnahmen ähnliche Eigenschaften - wie Inhomogenität des Angebotes und Qualitäts- 
unsicherheit von seiten der Nachfrage - haben, kann daraus durchaus geschlossen werden, daß sich 
auch hier monopolistische Konkurrenz einstellen kann. 
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Eine solche Situation bietet also keine Grundlage für potentielle Allokationsinef- 
fizienzen.® 


Liegen dagegen Skalenerträge in der Produktion vor” und fließt in die Gesamt- 
wohlfahrt auch das Ausmaß der Produktvielfalt ein, dann besteht gesamtwirt- 
schaftlich ein Trade-off zwischen der vollständigen Ausschöpfung der Skalenerträ- 
ge und der möglichen Produktvielfalt.?! Es wird sich deshalb ein Marktgleichge- 
wicht der Art einstellen, daß von einem Gut verschiedene Versionen mit unter- 
schiedlichen Sicherheitsausstattungen angeboten werden, wobei das Ausmaß der 
Produktvielfalt und die Ausschöpfung von Skalenerträgen von den Präferenzen der 
Nachfrager bestimmt werden. 


Die durch Economies of Scope und monopolistische Konkurrenz verursachten Be- 
sonderheiten des Angebotes an Sicherheitsmaßnahmen sind also noch keine hinrei- 
chenden Gründe für Allokationsineffizienzen, welche eine staatliche Regulierungs- 
politik rechtfertigen können. 


1.3.3 Besonderheiten der getrennten Produktion von Basisgut 
und Sicherheitsmaßnahmen 


Bisher wurde unterstellt, daß die Sicherheitsausstattungen gemeinsam mit dem ri- 
sikobehafteten Gut hergestellt werden und die dadurch realisierten Economies of 
Scope potentiell zu Monopolen führen können oder es durch Produktdiversifikation 
aufgrund unterschiedlicher Qualitätspräferenzen zu monopolistischer Konkurrenz 
kommen kann. Aber auch die getrennte Produktion kann zu Allokationen führen, 
welche nicht paretoeffizient sind. 


Kompatibilität zwischen Sicherheitsausstattung und Basisprodukt 


Indem die Anbieter auf die Kompatibilität ihrer Produktkomponenten mit denen 
anderer Anbieter verzichten bzw. diese bewußt verhindern, werden die Nachfrager 


89 Wohlfahrtsverluste stellen sich erst dann ein, wenn ein Monopolist das mit verschiedenen Sicher- 


heitsausstattungen ausgestattete Basisprodukt bereitstellt, weil dann die Preise aller Produkttypen 
höher liegen werden und der Gesamtoutput geringer sein wird. Vgl. dazu Hirshleifer & Glazer 
(1992), S.245f. 

Diese können u. a. von der oben dargestellten Kuppelproduktion verursacht werden. 

Vgl. dazu den richtungweisenden Beitrag von Dixit & Stiglitz (1977). 
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gezwungen, das komplette System von einem Hersteller zu beziehen.?? So können 
durch die i. d. R. begrenzte technische Kompatibilität der Schadenpräventionsmaß- 
nahmen mit dem entsprechenden risikobehafteten Produkt Ineffizienzen hervorge- 
rufen werden.’ Die meisten Nachfrager werden bezogen auf die gewünschte 
Qualität nicht ihre maximale Konsumentenrente realisieren, weil ihre Präferenzen 
von dem angebotenen Produktsystem abweichen, wenn zu dem betrachteten Ba- 
sisprodukt nur ein kompatibles Sicherheitssystem auf dem Markt erhältlich ist. 


Wie ändert sich nun die gesamtwirtschaftliche Wohlfahrt, wenn nun mehrere kom- 
patible Sicherheitssysteme zur Verfügung stehen und die Produktvielfalt dadurch 
erhöht wird? Die Gesamtnachfrage wird steigen, da durch die gestiegene Kombi- 
nationsvielfalt den Konsumentenpräferenzen stärker entsprochen wird und damit 
die Zahlungsbereitschaft steigt. Jedoch wird sich der Preiswettbewerb entschärfen, 
weil eine Preissenkung einer Systemkomponente durch einen Anbieter nicht mehr 
- wie im Falle der Inkompatibilität - nur die Nachfrage nach seinem Produkt bzw. 
System steigt, sondern durch die Kompatibilität auch die Systeme aller anderen 
Anbieter billiger werden. Dies bedeutet, daß im Gegensatz zum Fall inkompatibler 
Systemkomponenten die Umsatzsteigerungen durch Preissenkungen nicht mehr 
alleine beim preissenkenden Anbieter anfallen, sondern auch bei allen anderen 
Anbieter von kompatiblen Systemkomponenten. Diese unvollkommene Internalisie- 
rung der Erträge wird zu einer Einschränkung von Preissenkungen führen. Der Ef- 
fekt einer zunehmenden Produktkompatibilität auf die gesamtwirtschaftliche Wohl- 
fahrt bleibt unbestimmt. Jedoch wird bei einer geringen Anzahl von existierenden 
kompatiblen Produkten durch die relativ starke Erhöhung der Produktvielfalt und 
der Internalisierung eines großen Anteils der Erträge einer Preissenkung der ge- 
samtwirtschaftliche Nutzengewinn vermehrter Kombinationsmöglichkeiten größer 
sein als die anfallenden Nutzenverluste, so daß nur in diesem Fall eventuell ein 
staatlicher Eingriff gerechtfertigt werden kann.” 


Bedeutende Wohlfahrtsverluste durch unzureichende Kompatibilität zwischen dem 
Basisprodukt und den Sicherheitsausstattungen anderer Anbieter drohen vor allem 


92 Dies wurde z. B. häufig in der Computerbranche beobachtet. Vgl. allgemein zur Kompatibilitäts- 

thematik Tirole (1988), S. 335f. 

In der Fallstudie wird diese Problematik v. a. bei der Nachrüstung bestehender Kommunikationssy- 

steme mit Mechanismen der Informationssicherheit diskutiert. 

94 Einhorn (1992) beweist, daß für ein Duopol die gleichen Wirkungen gelten. Kompatibilität führt 
tendenziell zu höheren Preisen, besonders für diejenigen Konsumenten, die ihre Komponenten von 
einem Anbieter bzw. ein komplettes System kaufen. Andererseits erweitern kompatible Komponen- 
ten die angebotene Produktvielfalt. 
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in einem Markt mit einer schwach ausgeprägten Produktvielfalt. In differenzierte- 
ren Märkten besteht diese Gefahr nicht mehr. 


Kopplungsgeschäfte 

Besteht technische Kompatibilität zwischen den Basisprodukten und den Sicher- 
heitssystemen, können die Anbieter durch Kopplungsgeschäfte („bundling“ oder 
„tie-in-sale“) die Wahlmöglichkeiten der Nachfrager einschränken. Als Kopplungs- 
geschäft wird der Verkauf eines Bündels homogener” oder heterogener Güter be- 
zeichnet. In diesem Kontext bedeutet letzterer Fall das gemeinsame Angebot von 
Basisprodukt und der dazugehörigen Sicherheitsausstattung, obwohl beide Produk- 
te separat hergestellt werden. Das Basisprodukt kann also nicht ohne die Sicher- 
heitsausstattung erworben werden.” 


Falls nun ein Monopolist im Bereich des Basisgutes die Möglichkeit hat, die kom- 
plementären Güter den Verbrauchern gemeinsam zu verkaufen, wird er u. U. das 
Basisgut zum Grenzkostenniveau veräußern, aber die komplementären Sicher- 
heitsmaßnahmen zu einem Preis über dem Grenzkostenniveau anbieten.” Dieser 
„tie-in-sale“ verringert die Gesamtwohlfahrt, solange dieser Produzent Konsumen- 
ten mit unterschiedlichen Nachfrageintensitäten versorgt. Jedoch kann: dies durch 
die im Vertrieb und Verkauf realisierten Skalenerträge begründet werden.’ Ein 
Verbot des gemeinsamen Verkaufs würde dazu führen, daß zumindest die Sicher- 
heitsmaßnahmen zum effizienten Grenzkostenniveau angeboten werden würden.” 
Zwar wird eine so geartete staatliche Regulierung den Monopolisten schädigen, 
aber die Konsumenten i. d. R. nicht begünstigen, weil u. U. nur noch die Nachfra- 
ger mit intensiven Präferenzen versorgt werden. !® 


95 Wenn der Konsument dazu gezwungen wird, mehrere Einheiten des gleichen Gutes zu kaufen ist 


dies i. d. R. nicht wohlfahrtsoptimal, weil sein Handlungsspielraum eingeschränkt wird. Vgl. dazu 

Adams & Yellen (1976), S. 475ff. 

Untersuchungen von Kopplungsgeschäften bzgl. heterogener Güterbündel beziehen sich vor allem 

auf den gemeinsamen Verkauf von Hard- und Software in der Computerindustrie. Vgl. dazu Lunn 

(1990), S. 249-260, und Brennan & Kimmel (1986), S. 490-501. Indirekt ergeben sich Kopplungs- 

geschäfte auch durch die Inkompatibilität der Produktkomponenten verschiedener Hersteller. 

1 Vgl. dazu Tirole (1988), S. 147. Liebowitz (1983) argumentiert, daß Preisdifferenzierungsmotiven 
von „tie-in-sales“ eher untergeordnete Bedeutung zukommt und die daraus resultierenden Effekte 
unbestimmt sind. 

98 Vgl. Tirole (1988), S. 159. 

99 Vgl. ebenda S. 147. 

100 Vgl. ebenda S. 148. Auch Adams & Yellen (1976) plädieren im Fall von „commodity bundling“ 
(= Verkauf mehrerer gleicher Güter in einem Paket) und einer Monopolsituation dafür, das effizien- 
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Beim Bündeln von heterogenen Gütern, wie es im Fall eines Basisproduktes und 
separaten Sicherheitsausstattungen gegeben ist, besteht die Schwierigkeit darin, 
Annahmen über die Präferenzintensitäten für die verschiedenen Produkte machen 
zu müssen, so daß man sich in der Literatur nur auf konkrete Beispiele konzentriert 


und auf allgemein gültige Aussagen verzichtet hat. !®? 


Kopplungsgeschäfte von komplementären Gütern können zwar durchaus Allokati- 
onsineffizienzen verursachen.!” Aber bedeutende Wohlfahrtsverluste entstehen 
erst dadurch, wenn der Anbieter auf dem Markt eines Gutes eine Monopolstellung 
innehat. Deshalb bieten Kopplungsgeschäfte keine hinreichenden Gründe für eine 
staatliche Intervention in das Angebot von Sicherheitsmaßnahmen. 


1.3.4 Informationsasymmetrien auf Versicherungsmärkten und ihre 
Rückwirkungen auf die Nachfrage nach Sicherheitsgütern 


Da es sich bei der Versicherungsmöglichkeit um eine substitutive bzw. komplemen- 
täre Alternative!” zur Absicherung bzw. Abwendung von Schadensfällen handelt, 
muß auch untersucht werden, welche Ineffizienzen auf den Versicherungsmärkten 
auftreten können. Denn dadurch können sich auf indirekten Kanälen volkswirt- 
schaftlich unerwünschte Ergebnisse auf dem Markt für Schadenpräventionsgüter 
einstellen.! Deshalb werden die durch Informationsdefizite bzw. durch asymme- 
trische Informationsverteilung hervorgerufenen Erscheinungen wie Moral Hazard 


tere Ziel der Monopolbeseitigung anzustreben anstatt das „bundling“ zu untersagen, welches u. U. 
Wohlfahrtsgewinne einbringen kann. 

= Vgl. Tirole (1988), S. 160. In Lunn (1990) werden Kopplungsgeschäfte auch durch Risikoreduktion 
bei Einführung von innovativen Kapitalgütern begründet, und es kann nicht eindeutig gezeigt wer- 
den, daß solche Verträge wohlfahrtsmindernd sind. Sie können u. U. sogar zur schnelleren Verbrei- 
tung neuerer Technologien beitragen. 

102 Matutes & Regibeau (1992) zeigen, daß bei kompatiblen Komponenten in einem exzessiven Maße 
den Nachfragern Kopplungsgeschäfte angeboten werden. Besteht die Wahlmöglichkeit, Einzelkom- 
ponenten von den verschiedenen Herstellern zu erwerben oder das komplette System von einem An- 
bieter zu kaufen, dann werden zu intensive Standardisierungsbemühungen unternommen. 

103 Nach Ehrlich & Becker (1972), Chang & Ehrlich (1985) u. a. handelt es sich bei einer Versicherung 
um ein Substitut zu Self-insurance und um ein Komplement zu Self-protection. 

104 Es handelt sich hier um versicherungsangebotsinduzierte Effekte auf die Nachfrage nach Sicher- 
heitsgütern, so daß sich auch eine Eingliederung in das folgende Kapitel über nachfragebedingte 
Allokationsineffizienzen rechtfertigen ließe. Denn die Bedingungen des Versicherungsangebotes wir- 
ken sowohl auf das Ausmaß als auch auf die Elastizität der Nachfrage nach Sicherheitsgütern. 
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und adverse Selektion in Versicherungsmärkten und ihre Rückwirkungen auf die 
Sicherheitsgüternachfrage analysiert.!® 


Die Versicherungsmärkte zeichnen sich durch zwei verschiedene Arten von Infor- 
mationsasymmetrien aus.!® Zum einen spricht man von Moral Hazard, wenn der 
Versicherungsnehmer aufgrund des erworbenen Versicherungsschutzes sein Verhal- 
ten bzgl. der ursprünglichen Schadenverhütungs- und Schadenverminderungsmaß- 
nahmen verändert, wobei diese Verhaltensänderung vom Versicherer nicht beob- 
achtet werden kann.!” Zum anderen tritt das Phänomen der adversen Selektion!” 
auf, wenn verschiedene Risikotypen mit unterschiedlich hohen Schadenswahr- 
scheinlichkeiten vom Versicherer nicht identifiziert werden können, so daß eine 
differenzierte Prämiengestaltung nicht wirksam durchgesetzt werden kann und 
nicht alle Versicherungsnachfrager den von ihnen bei vollkommener Transparenz 
gewünschten Vollversicherungsschutz erhalten können. 


Moral Hazard 


Da es sich bei einer Versicherung um ein Substitut zu Schadenbegrenzungsgütern 
handelt, wird das Individuum eine Kombination von Marktversicherung und Self- 
insurance wählen, die zu einem Ausgleich der Grenzproduktivitäten beider Strate- 
gien führt.!” Wie bereits gezeigt, wird es in einem Szenario vollkommener Infor- 
mation bei aktuarisch fairen Prämien eine Vollversicherung wählen. Neben der 
Versicherung gegen den Schadensfall bleibt dem Individuum dennoch die zusätzli- 
che Möglichkeit, Sicherheitsvorkehrungen zu treffen, welche die Prämienhöhe zu 
reduzieren vermögen. Falls der Versicherer das vom Versicherten unternommene 
Präventionsniveau beobachten kann, kommt es zum First-Best-Optimum, weil sich 
die Prämiensätze am "level of care" bzw. am unterstellten Erwartungsschaden aus- 


> Vgl. zu den Allokationsineffizienzen auf Versicherungsmärkten u. a. Strassl (1988). 

106 Vgl. Schulenburg (1992), S. 404, oder Pauly (1974). 

107 Im Kontext von Abschnitt 1.2.3.4 bedeutet dies, daß die wahren Werte von Schadeneintrittswahr- 
scheinlichkeit p und Schadenhöhe L über denen liegen, welche die Versicherung für die Berech- 
nung ihrer Prämiensätze zugrunde legt, weil der Versicherte seine Aufwendungen für die Schaden- 
präventionsmaßnahmen s nach Abschluß der Versicherung ändert. Vgl. dazu allgemein u. a. Asch 
(1988), S. 57, und Pauly (1974), S. 48f. 

108 Bezogen auf den Abschnitt 1.2.3.4 besagt dies, daß der Versicherer nicht in der Lage ist, die Versi- 
cherten nach ihren als exogen angenommenen Schadeneintrittswahrscheinlichkeiten p zu differen- 
zieren. Vgl. dazu u. a. Asch (1988), S. 58, Pauly (1974), S. 54f und den ausführlichen Überblick 
von Richter (1995). 

109 Vgl. dazu Ehrlich & Becker (1972), S. 636. Beim Ausgleich der Grenzproduktivitäten von kom- 
binierten Schadenverhütungsmaßnahmen und einer Marktversicherung müssen zusätzlich komple- 
mentäre Beziehungen der beiden Strategien beachtet werden, welche aber aus Gründen der An- 
schaulichkeit nicht weiter untersucht werden. 
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richten werden.'!° Die Existenz einer Versicherung führt also zu einem wohl- 
fahrtssteigernden Rückgang der individuellen Nachfrage nach Sicherheitsgütern, 
weil von diesen nur noch soviel nachgefragt werden, bis ihre Grenzproduktivität 
die einer Marktversicherung erreicht." 


Ist dagegen dem Versicherer die Beobachtung der Schadenverhütungsmaßnahmen 
nicht möglich, ist auch die gesamtwirtschaftliche Nachfrage nach Schadenpräven- 
tion nicht mehr effizient bzw. die First-Best-Lösung. Bei der Möglichkeit zur Voll- 
versicherung hat der Versicherte überhaupt keinen Anreiz mehr, Schadenverhütung 
durchzuführen, da er nun indifferent zwischen Schadens- und Nichtschadensfall 
wird. Den positiven Effekt, den seine Vorsorgemaßnahmen auf die Versicherungs- 
prämienhöhe hat, berücksichtigt er in seinem Nutzenmaxmierungskalkül nicht 
mehr. Die Prämie wird nämlich gemäß seiner ex ante festgestellten Schadenswahr- 
scheinlichkeit und -höhe ohne Beachtung seiner aktuellen Sicherheitsanstrengungen 
festgelegt. Dies bedeutet aber Moral Hazard, d. h. die ursprünglich unternommenen 
Schadenpräventionsmaßnahmen werden auf Null gesenkt, da eine vollständige 
Schadenskompensation durch die Versicherung gegeben ist. Aufgrund des Infor- 
mationsdefizits der Versicherung bzgl. der wahren nach Vertragsabschluß sich ein- 
stellenden Schadeneintrittswahrscheinlichkeit und potentiellen Schadenhöhe wer- 
den ihr Verluste entstehen, weil der erwartete Schaden höher ausfallen wird als die 
Summe der eingezahlten Prämien.'!? Jedoch wird die Versicherung auf den Infor- 
mationsnachteil so reagieren, indem sie vom gewählten Deckungsgrad auf die un- 
ternommenen Präventionsmaßnahmen bzw. auf die Schadeneintrittswahrschein- 
lichkeit schließt und den Aufschlag mu progressiv mit dem Deckungsgrad d anstei- 
gen läßt.!!? Die Folge einer solchen Strategie ist, daß sorgfältige und vorsichtige 


110 Die Schadenpräventionsmaßnahmen reduzieren also nicht nur den Erwartungsschaden, sondern 


führen bei der Beobachtbarkeit durch den Versicherer dazu, daß dessen geforderte Prämienhöhe 
nach unten korrigiert wird. Vgl. dazu auch die Darstellung in Strassl (1988), S. 42f und 54ff. 
un Vgl. dazu auch Chang & Becker (1985), S. 583, welche die Interdependenzen zwischen Self- 
protection und Selbstversicherung bei Existenz und Nichtexistenz einer Marktversicherung unter- 
suchen. 
Neben dem Verlust für den Versicherer entsteht auch ein gesamtwirtschaftlicher Wohlfahrtsverlust, 
weil Schadenvermeidungsaktivitäten, welche höhere Grenznutzen einbringen als sie Grenzkosten 
verursachen, nicht unternommen werden. Vgl. zu den positiven extemen Effekten von Schaden- 
spräventionsmaßnahmen Abschnitt 1.4.5. 
Diese Strategie ist aber nur dann erfolgreich, wenn die verschiedenen Versicherungsanbieter ko- 
operieren, indem sie verhindern, daß ein Versicherungsnehmer mehrere Bruchteilversicherungen bei 
verschiedenen Anbietern abschließen kann und so eine Vollversicherung zu fairen Prämien erhält. 
Den gleichen Effekt erhält man, wenn eine Monopolversicherung unterstellt wird. 
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Individuen nur noch eine Bruchteilversicherung!!* wählen und außerdem positive 
Schadenverhütungsmaßnahmen unternehmen werden.'!” Nur fahrlässige Wirt- 
schaftssubjekte mit sehr hohen Risiken bzw. Schadenswahrscheinlichkeiten werden 
eine Vollversicherung wählen, welche sie Prämienzahlungen kosten wird, die ihre 
maximale Zahlungsbereitschaft nahezu ausschöpfen. Gesamtwirtschaftlich bleibt 
das bei vollkommener Transparenz sich einstellende Paretooptimum zwar uner- 
reicht, jedoch resultiert aus der deckungsgradabhängigen Prämiensetzung eine Pa- 
retoverbesserung gegenüber der deckungsgradunabhängigen Prämiensatzstrategie 
und damit auch eine stärkere Nachfrage nach Sicherheitsvorkehrungen. !!6 


Bei vollkommener Informiertheit der Versicherer führt die Existenz einer Versiche- 
rung zu einer wohlfahrtserhöhenden Substitution eines Teils der Sicherheitsmaß- 
nahmen. Die Möglichkeit von Moral Hazard vermindert dagegen die Nachfrage für 
Schadenspräventionen vollständig, wenn die Versicherung keinerlei Anhaltspunkte 
bzgl. der individuellen Vorsorge hat. Schließt sie dagegen indirekt vom gewählten 
Deckungsgrad auf die unternommenen Schutzmaßnahmen und macht sie den Auf- 
schlag auf die faire Prämie progressiv vom Deckungsgrad abhängig, wird sich die 
Nachfrage weniger reduzieren, da die meisten Individuen keine Vollversicherung 
mehr wählen und statt dessen einen positiven Betrag für Sicherheitsmaßnahmen 
ausgeben werden. 


114 Eine weitere Strategie zur Vermeidung von Moral Hazard sind neben der Bruchteilversicherung als 
relativer Selbstbeteiligung auch die Festlegung eines Selbstbehaltes bzw. einer absoluten Selbstbe- 
teiligung. 
Können die Wirtschaftssubjekte nur noch eine Bruchteilversicherung abschließen, sind zwei Fälle 
zu unterschieden. Falls der Versicherer die Anstrengungen der Versicherten nicht beobachten kann, 
wird in deren Nachfrage nach Sicherheitsgütern als Determinante nur noch der Rest des Schadens 
einfließen, der nicht von der Versicherung entschädigt wird, so daß ein suboptimales Präventions- 
niveau gewählt wird. Zu umfangreiche Sicherheitsvorkehrungen werden getroffen, wenn diese zu- 
sätzlich zu einer Reduktion der zu zahlenden Versicherungsprämie führen, was aber hinsichtlich 
der unterstellten Informationsprobleme der Versicherer unrealistisch ist. 
ng Vgl. dazu auch Eisen (1990), S. 125-128. Bei der Möglichkeit zur Vollversicherung trotz Moral 
Hazard müßten die Kosten von Sicherheitsmaßnahmen wegen ihrer positiven externen Effekte auf 
den Versicherer durch Subventionen theoretisch auf null gesenkt werden, und dann ist immer noch 
nicht gewährt, daß die Versicherungsnehmer die gesamtwirtschaftlich optimale Vorsorge treffen. 
Nur wenn die Versicherung nicht alle Schäden kompensieren kann, haben Sicherheitsmaßnahmen 
einen positiven Grenznutzen und Subventionen eine positive Wirkung auf die unternommene Vor- 
sorge. Vgl. zu dieser Thematik Strass! (1988), S. 100-113. Da i. d. R. keine Vollversicherungs- 
möglichkeit besteht, wird auch immer Vorsorge getroffen werden. Deshalb können versicherungs- 
marktendogene Fehlallokationen eine staatliche Intervention auf dem Markt für Sicherheitsvorkeh- 
rungen nicht generell rechtfertigen und werden hier nicht weiter diskutiert. 
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Adverse Selektion 


Bisher wurden identische Individuen angenommen, so daß von einem repräsentati- 
ven Versicherungsnachfrager bzw. Sicherheitsgüternachfrager ausgegangen werden 
konnte. Diese Vereinfachung wird nun aufgegeben und durch die Annahme der 
Existenz von zwei Risikotypen mit hoher bzw. geringer, exogen gegebener Scha- 
denswahrscheinlichkeit ersetzt.!!” Kann der Versicherer die unterschiedlichen Risi- 
kotypen identifizieren, werden die Prämiensätze nach der Schadeneintrittswahr- 
scheinlichkeit differenziert, so daß die Individuen jeweils eine Vollversicherung 
abschließen werden. !!8 


Bei Unkenntnis der Risikotypen ist die Versicherung neben der Gefahr des Moral 
Hazard auch dem Phänomen der adversen Selektion ausgesetzt.'!? Dies bedeutet, 
daß bei der Existenz von Individuen mit unterschiedlichen, von den Versicherern 
nicht identifizierbaren Schadeneintrittswahrscheinlichkeiten die Gefahr der negati- 
ven Auslese besteht, weil die guten Risiken keine Versicherung mehr nachfragen 
werden. Denn die eigentlich für die guten Risiken konzipierten Verträge, welche 
auf der Basis von geringen Schadeneintrittswahrscheinlichkeiten kalkuliert sind, 
werden auch von den schlechten Risiken gekauft werden, so daß die nach der er- 
warteten Schadeneintrittswahrscheinlichkeit differenzierten Prämiensätze unwirk- 
sam sein werden. Dieses Verhalten führt jedoch zu negativen Gewinnen für die 
Versicherungsgesellschaft. Da langfristig betrachtet negative Gewinne für die Ver- 
sicherung kein Gleichgewicht darstellen, wird das bei Kenntnis der Risikotypen 
differenzierte Kontraktangebot aufgegeben und nur zu hohen Prämiensätzen, wel- 
che sich nach den schlechten Risiken richten, eine Vollversicherung angeboten.!?® 
Dieses Angebot ist jedoch für die guten Risiken nicht wohlfahrtssteigernd.!?! Des- 
halb werden sie sich auf Teilversicherungsverträge beschränken, welche zu günsti- 


117 Diese Annahme läßt sich dadurch begründen, daß die Individuen zwar Einfluß auf ihr Risiko neh- 
men können, dies aber grundsätzlich nichts an der Einteilung in gute und schlechte Risikotypen än- 
dert. Strenggenommen können sich die Risikotypen auch durch ihre potentiellen Schadenausmaße 
unterscheiden. Jedoch sind die Versicherungsverträge i. d. R. so ausgestaltet, daß bzgl. der Kom- 
pensation ex ante zumindest Höchstgrenzen festgelegt werden und dadurch das quantitative Risiko 
seitens der Versicherer begrenzt wird. 

118 Vgl. dazu u. a. Strassl (1988), S. 128ff. 

119 Vgl. Strassi (1988), S. 138ff. 

120 Vgl. auch dazu Tirole (1988), S. 150: „A risk-neutral monopoly insurance company optimally 
discriminates between the consumers by giving full insurance (the socially optimal policy) to high- 
risk consumers and suboptimal insurance to low risk consumers.“ 

121 Die maximale Zahlungsbereitschaft ist die Summe aus Erwartungsschaden und individuellem Risi- 
kopreis. Vgl. dazu Abschnitt 1.2.3.4. Deshalb sind u. U. sehr risikoaverse Individuen mittleren 
Risikos auch bereit, Vollversicherungen zu unfairen Prämien abzuschließen, wenn keine günstigen 
Substitutionsmöglichkeiten existieren. 
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geren Prämiensätzen zu erwerben sind.!?? Unter gewissen Umständen kommt es 
jedoch zu einer vollständigen Verdrängung der guten Risiken vom Versicherungs- 
markt, so daß dann nur noch für die schlechten Risiken konzipierte Vollversiche- 
rungsverträge angeboten werden. 


Es wurde in diesem Abschnitt von zwei Risikotypen mit exogen gegebenen Scha- 
deneintrittswahrscheinlichkeiten ausgegangen. Betrachtet man die Veränderung der 
aggregierten Nachfrage nach Sicherheitsgütern unter der Annahme vollständiger 
adverser Selektion auf dem Versicherungsmarkt im Vergleich zu einem perfekten 
Versicherungsmarkt, wo die Identität der Risikotypen bestimmbar ist, können fol- 
gende Tendenzen festgestellt werden. 


Unter der Annahme vollständiger Informiertheit der Versicherung über das Verhal- 
ten der Individuen führt die Versicherungsmöglichkeit zunächst zu einem wohl- 
fahrtssteigernden Nachfragerückgang nach Schadenpräventionsgütern, weil es zu 
einer Teilsubstitution durch die billigere Versicherungslösung kommt. Bei adverser 
Selektion werden die schlechten Risiken eine Vollversicherung wählen, und ihre 
Nachfrage nach Schadensbegrenzungsgütern wird sich unter Vernachlässigung von 
Moral Hazard nicht verändern. Im Gegensatz dazu werden sich die guten Risiken 
im Fall von adverser Selektion nur noch zum Teil oder überhaupt nicht mehr versi- 
chern, so daß sie den preisinduzierten Nachfragerückgang nach Versicherungs- 
schutz durch eine erhöhte Nutzung von Präventionsmaßnahmen ausgleichen wer- 
den. Deshalb steigt ihre Nachfrage nach Schadenspräventionen mit zunehmender 
Informationsasymmetrie an, weil sie nicht mehr die optimale Vollversicherung 
nachfragen werden. Falls sich im Fall vollkommener Transparenz die gesamtwirt- 
schaftlich effiziente Sicherheitsgüternachfrage einstellt, dann ergibt sich im Fall 
von adverser Selektion auf dem Versicherungsmarkt auch auf dem Schadensprä- 
ventionsgütermarkt ein Wohlfahrtsverlust, weil die relativ günstigere Versiche- 
rungsmöglichkeit durch die guten Risiken zu wenig genutzt werden kann. 


Unterstellt man gleichzeitig durch asymmetrische Informationsverteilung induzier- 
ten Moral Hazard und adverse Selektion auf den Versicherungsmärkten können für 
die Nachfrage nach Schadensprävention zusammenfassend folgende Schlüsse ge- 
zogen werden: 


122 Vgl. Strassl (1988), S. 151. Bei adverser Selektion können sich je nach Verhalten der Angebotssei- 
te weitere Gleichgewichte einstellen. Vgl. Richter (1995), Kap. 3 und 4. 
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Erstens führt die Möglichkeit von Moral Hazard zunächst einmal zum vollständi- 
gen Rückgang der Nachfrage für Schadenspräventionen, wenn die Versicherung 
keinerlei Anhaltspunkte über die individuellen Vorsorgebemühungen hat. Schließt 
sie dagegen indirekt vom gewählten Deckungsgrad auf die unternommenen 
Schutzmaßnahmen und macht sie den Aufschlag auf die faire Prämie progressiv 
vom Deckungsgrad abhängig, wird sich die Nachfrage weniger reduzieren, da die 
meisten Individuen keine Vollversicherung mehr wählen werden. Zweitens bewirkt 
die Verdrängung der guten Risiken aus dem Versicherungsmarkt durch adverse Se- 
lektion, daß diese ersatzweise verstärkt Schadenpräventionsmaßnahmen nachfragen 
werden, obwohl es volkswirtschaftlich betrachtet günstiger ist, die Vollversiche- 
rungslösung zu fairen Prämien zu wählen. Somit stellen sich durch die Informati- 
onsasymmetrien auf den Versicherungsmärkten tendenziell zwei konterkarierende 
Effekte auf die Nachfrage nach Sicherheitsgüter ein, so daß keine eindeutige Ge- 
samtwirkung zu bestimmen ist. Jedoch wird sich die Elastizität der Nachfrage nach 
Sicherheitsmaßnahmen um so stärker verringern, desto größer die Informati- 
onsasymmetrien auf dem Versicherungsmarkt sein werden, weil in dem Fall immer 
weniger Individuen den Preis der von ihnen gewünschten Vollversicherung zu 
zahlen bereit sind. Unterstellt man gar Nichtversicherbarkeit durch einen privaten 
Versicherungsanbieter, dann entfällt für alle Individuen die Marktversicherung als 
Substitut zu den Sicherheitsvorkehrungen und die in den beiden vorangegangenen 
Abschnitten dargestellten Quellen von Ineffizienzen können u. U. stärkere Wohl- 
fahrtsverluste verursachen. 


1.3.5. Fazit 


Es existieren zwar eine Reihe von Besonderheiten bzgl. des Angebotes an Sicher- 
heitsmaßnahmen, welche Allokationsineffizienzen auslösen können. Jedoch können 
darüber keine allgemeine Aussagen getroffen werden, weil produktions- und ab- 
satztechnische Details entscheidend sind. Die potentiell entstehenden Wohlfahrts- 
verluste sind aber nur dann bedeutend, wenn die Anbieter der Basisprodukte oder 
auch der Sicherheitsmaßnahmen selbst Monopolstellungen innehaben. Deshalb 
werden auch keine speziellen staatlichen Instrumente, wie sie bezüglich nachfrage- 
seitig bedingter Allokationsineffizienzen in Kapitel 1.5 dargestellt werden, disku- 
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tiert." Statt dessen ist zu betonen, daß sich staatliche Interventionen darauf be- 
schränken sollten, die Offenheit der Märkte für potentielle Konkurrenz zu gewähr- 
leisten. !24 


Hinsichtlich der durch Informationsasymmetrien begründeten Ineffizienzen des 
Versicherungsangebotes, welche die Elastizität der Nachfrage nach Sicherheitsgü- 
tern reduziert, wird darauf hingewiesen, daß eine staatliche Regulierung der Versi- 
cherungsmärkte!?° besonders dann nachhaltig auf die Nachfrage nach Sicherheits- 
vorkehrungen wirkt, wenn das Versicherungsangebot für einen Teil oder gar für 
alle Wirtschaftssubjekte suboptimal ist oder überhaupt nicht existiert. Können alle 
Wirtschaftssubjekte zumindest Bruchteilversicherungen erhalten, dann wird der 
Effekt auf die Nachfrage nach Sicherheitsvorkehrungen nicht so stark sein, daß 
dadurch ein staatlicher Eingriff in die Versicherungsmärkte gerechtfertigt werden 
kann. 


123 Auch in der Fallstudie wird hinsichtlich des Marktes für Kommunikationsnetze und 
-dienste Wettbewerb unterstellt, damit sich in der Analyse auf nachfragebedingte Ursachen für 
Fehlallokationen im Bereich der Informationssicherheit beschränkt werden kann. 

124 Vgl. dazu u.a. Fritsch, Wein und Ewers (1993), S. 141f. Falls es sich bei der Produktion des be- 
treffenden Konsumgutes um ein natürliches Monopol handelt, dann sollte sich sein Aktivitätsbe- 
reich nicht auf vor- oder nachgelagerte Märkte beziehen, weil es durch Dumping-Strategien, fi- 
nanziert durch die Monopolgewinne, auch dort eine marktbeherrschende Stellung einnehmen kann. 
Die aktuelle Situation auf den deutschen Märkten für Wach- und Sicherheitsunternehmen zeichnet 
sich inzwischen durch einen harten Preiswettbewerb aus, so daß kein staatlicher Eingriff legitimiert 
werden kann. Vgl. o. V. (1995b). 

125 Auf die staatliche Regulierungsmöglichkeiten bzgl. des Versicherungsangebotes wird lediglich in 
Abschnitt 2.5.5 der Fallstudie eingegangen, weil in diesem Fall ein privates Versicherungsangebot 
unvollständig bzw. nichtexistent ist. Vgl. allgemein zu staatlicher Regulierung bei Moral Hazard 
Strassi (1988), S. 91-100, und bei adverser Selektion ebenda, S. 153-158 u. S.177-190. 
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1.4 Ursachen nachfragebedingter Allokationsineffizienzen auf Märkten 
für Sicherheitsgüter und -maßnahmen 


1.4.1 Vorbemerkungen 


Nachdem im vorangegangenen Kapitel die Besonderheiten des Angebotes an Si- 
cherheitsvorkehrungen, die Informationsasymmetrien auf den Versicherungsmärk- 
ten und die daraus resultierenden potentiellen Ineffizienzen dargestellt wurden, 
besteht die Absicht dieses Kapitels darin, Ursachen von Allokationsineffizienzen 
bzw. Marktversagen, welche von der Nachfrageseite herrühren, zu analysieren.!?® 
Dabei wird sich vor allem auf die Funktion s* von Gleichung (19) und ıhre De- 
terminanten bezogen. 


Zunächst wird untersucht, ob die beiden charakteristischen und nicht immer exakt 
voneinander trennbaren Gründe für die Bereitstellung sogenannter meritorischer 
Güter, nämlich Irrationalität und unvollständige bzw. asymmetrische Information 
der Wirtschaftssubjekte!?’, auch bei Sicherheitsmaßnahmen zutreffen. Deshalb 
wird zuerst auf Entscheidungsanomalien eingegangen, welche bei Unsicherheit zu 
beobachten sind und mit erwartungsnutzenmaximierendem Verhalten nicht im 
Einklang stehen und deshalb als irrational gelten.!?® Danach werden Informations- 
defizite der Nachfrager hinsichtlich bestimmter Nachfragedeterminanten aufgegrif- 
fen, welche auch zu den i. d. R. Versicherungsmärkten zugeordneten Erscheinun- 
gen Moral Hazard und adverser Selektion führen können. Obwohl durchaus Markt- 
anreize zum Abbau von Informationsasymmetrien existieren, verhindern bestimmte 
Eigenschaften, daß es zu vollständiger Markttransparenz kommt. Dieses wird im 
dritten Abschnitt problematisiert. Daran anschließend wird die im Kontext von Si- 
cherheitsmaßnahmen wichtige Rolle von externen Effekten untersucht. Das Kapitel 


126 Vgl. allgemein zu den mikroökonomischen Grundlagen verschiedener Marktversagensursachen 
Fritsch, Wein und Ewers (1993). Spezifischer bzgl. der Marktversagensgründe von Produktsicher- 
heit ist die Übersicht in Oi (1973), S. 3-28. Der Beitrag von Panzar & Savage (1989), S. 35-40, 
bezieht sich auf die Problematik im Bereich der Transportsicherheit. 

127 Vgl. dazu Head (1966), S. 4ff, und Head (1969), S. 215£f. 

128 Es existieren zwei Strategien, um mit diesen Irrationalitäten umzugehen. Vgl. dazu Eichenberger & 
Frey (1990), S. 272-274. Zum einen kann eine Abwehrhaltung eingenommen und die traditionelle 
Erwartungsnutzenhypothese verteidigt werden, indem von vernachlässigbaren Ausnahmen und 
lernfähigen Individuen ausgegangen wird. Zum anderen kann der Erwartungsnutzenansatz modifi- 
ziert werden, um auch solche nach dem traditionellen Ansatz irrationalen Verhaltensweisen erklä- 
ren zu können. Vgl. dazu Asch (1988), S. 40-43, und S. 80ff und die dort angegebenen Literatur- 
hinweise. 
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schließt mit einer Übersicht über die Gründe von Allokationsineffizienzen bzw. 
Marktversagen. 


1.4.2 Irrationales Nachfragerverhalten 


Die traditionelle Entscheidungstheorie unterstellt normalerweise rational handelnde 
Wirtschaftssubjekte. In diesem Abschnitt wird diese strenge Annahme aufgehoben, 
und es wird darauf eingegangen, inwieweit Entscheidungen unter Unsicherheit ir- 
rational ausfallen können, welchen Einfluß dies auf die Nachfrage nach Sicher- 
heitsgütern und -maßnahmen hat und warum es deshalb zu Fehlallokationen kom- 
men kann.!?? 


Der Referenzrahmen der Analyse ist ein Verhalten nach dem Erwartungsnutzen- 
konzept, welches als Grundlage der theoretischen Ableitung der Nachfrage nach 
Sicherheitsmaßnahmen gedient hat. Dem Individuum seien auch alle für die Erwar- 
tungsnutzenmaximierung notwendigen Informationen bekannt. Das ineffiziente 
Verhalten begründet sich also nicht durch eine unzureichende oder asymmetrische 
Informationslage, sondern durch das irrationale Verhalten unter Unsicherheit auf- 
grund inadäquater Informationsverarbeitung und paradoxer Entscheidungen. 


Die folgenden von der Rationalität der Erwartungsnutzenmaximierung abweichen- 
den Verhaltensweisen werden bei Entscheidungen unter Unsicherheit häufig beob- 
achtet. !?° 


Trotz der Verfügbarkeit aller für eine rationale Entscheidung notwendigen Infor- 
mationen machen die Individuen Fehler bei der Informationsverarbeitung, indem 
selektiv nur bestimmte objektive Informationen berücksichtigt werden.!?! Augen- 
fällige Merkmale werden überbewertet, während Grundwahrscheinlichkeiten ver- 
nachlässigt werden.!”? Außerdem spielen wenige einprägsame und leicht zu be- 


129 Vgl. allgemein zur Nichtrationalität den Überblick von Fritsch, Wein und Ewers (1993), S. 247- 
251, und speziell zu Entscheidungsanomalien unter Unsicherheit Eichenberger & Frey (1990), 
Hirshleifer & Riley (1992), S. 33-39, und den gelungenen Übersichtsaufsatz von Machina (1987). 

130 Vgl. dazu den Überblick in Frey & Eichenberger (1989), S. 82-85, und die ausführliche Darstel- 
lung von Kahneman, Slovic und Tversky (1991). 

131 Vgl. zur selektiven Informationsverarbeitung Asch (1988), S. 74£. 

132 Dies bedeutet, daß allgemeine Angaben über das grundsätzliche Risiko einer Aktivität oder Gutes 
bei der Einschätzung nicht mehr berücksichtigt und durch wenig repräsentative Informationen ver- 
zerrt werden. Vgl. dazu Kahneman & Tversky (1991), S. 49-57. So wird das Risiko des Flugver- 
kehrs bedingt durch katastrophale Einzelereignisse tendenziell überschätzt. 
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schaffende Hinweise bei der Entscheidungsfindung eine über Gebühr große Rolle, 
während die Gesamtheit vieler Detailinformationen oft unberücksichtigt bleibt.!? 
So werden die relativ geringen Wahrscheinlichkeiten spektakulärer Schadensfälle 
stärker in die Entscheidung über die Ergreifung von Sicherheitsmaßnahmen ein- 
fließen als die Häufigkeit des Auftretens von alltäglichen Defekten. Die verzerrte 
Selektion von Informationen über Schadenswahrscheinlichkeiten und Schadenhöhen 
führt dazu, daß die Individuen suboptimale Entscheidungen bzgl. ihrer Schaden- 
präventionsmaßnahmen treffen werden. !* 


Neben dem mit der Erwartungsnutzenmaximierungsregel unvereinbaren Verhalten 
im Falle von Lotterien mit kleinen Gewinnwahrscheinlichkeiten, welches für die- 
sen Kontext nicht von Bedeutung ist, kommt es häufig zu einer Überbewertung 
sicherer Gewinne relativ zu sehr hohen Gewinnwahrscheinlichkeiten.'?° Dies be- 
deutet für das Verhalten von Individuen bzgl. der zu ergreifenden Schadenpräventi- 
onsmaßnahmen, daß sie im Zweifel trotz eines übermäßig hohen Preises 1. d. R. die 
100%-sichere Alternative einer nur marginal weniger sicheren Ausgestaltung vor- 
ziehen, wobei dieses Verhalten nicht mehr nur durch sehr starke Rısikoaversion 
erklärt werden kann. 13 


Abgesehen von den aufgezeigten Anomalien kommt noch hinzu, daß die Individuen 
bei der Bewertung von Gewinnen und Verlusten gewöhnlich vom status quo als 
Referenzpunkt ausgehen und dabei den Verlusten ein höheres Gewicht beimessen 
als den Gewinnen. Außerdem verhalten sie sich bzgl. verschiedener Verlustmög- 
lichkeiten bei sehr kleinen Wahrscheinlichkeiten risikoavers, während sie anderer- 
seits gerne bereit sind, die sicheren Ausgaben für Schadensprävention zugunsten 
von geringeren Aufwendungen mit höheren erwarteten Verlusten einzutauschen. 
Dies führt dazu, daß die Wirtschaftssubjekte geneigt sind, nur suboptimale Scha- 


123 Vgl. dazu u.a. Tversky & Kahneman (1991), S. 163-178. 

134 Unterstellt man ein Szenario multipler Risiken, dann ist der oben dargestellte Effekt ambivalent, 
weil es zum einen zu einer Überschätzung geringer und zum anderen zu einer Unterschätzung ho- 
her Schadenswahrscheinlichkeiten kommt, so daß auch nicht bestimmt werden kann, ob die nach- 
gefragte Menge an Sicherheitsvorkehrungen zu hoch oder zu gering ausfällt. 

Vgl. zum sogenannten "certainty effect" Asch (1988), S. 70f. 

Die Ineffizienz eines solchen Verhaltens besteht darin, daß zu umfangreiche Sicherheitsvorkehrun- 


gen getroffen werden und damit der in diesem Fall sehr geringe Grenznutzen der zuletzt eingesetz- 
ten Einheit s kleiner ist als die mit ihrer Anschaffung anfallenden Grenzkosten. 


135 
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denspräventionsmaßnahmen zu ergreifen und damit ein höheres Verlustrisiko bei 
geringeren Schadenvermeidungsaufwendungen eingehen. !?? 


Ferner belegen empirische Untersuchungen, daß die Individuen häufig ihr persönli- 
ches Risiko unterschätzen, weil sie glauben, dieses unter Kontrolle zu haben.'?? So 
halten sich die meisten Autofahrer für überdurchschnittlich qualifizierte Fahrer. 
Die Nachfrage nach Schadenpräventionsmaßnahmen wird deshalb zu gering ausfal- 
len, und es wird zu wenig Vorsorge betrieben. 


Schließlich ist für das Verhalten des Individuums bedeutsam, in welcher Art es mit 
der Entscheidungssituation konfrontiert wird. So wird der Umfang der gewählten 
Schadenprävention auch davon abhängen, ob bei der Präsentation der Risikositua- 
tion der Grad der gewährten Sicherheit (1-p) oder die verbleibenden Schadenswahr- 
scheinlichkeiten p zur Charakterisierung herangezogen werden. Hinsichtlich dieses 
Phänomens lassen sich jedoch keine eindeutigen Wirkungen auf das gewählte 
Schadenpräventionsniveau bestimmen. 


Die dargestellten Anomalien zeigen auf, daß von den Individuen bei Entscheidun- 
gen unter Unsicherheit das nach der Erwartungsnutzentheorie abgeleitete optimale 
Niveau an Sicherheitsvorkehrungen nicht immer realisiert wird. Um diese Erschei- 
nungen erklären zu können, wurden deshalb Modifikationen des Erwartungsnut- 
zenansatzes entwickelt.” Aus Gründen der Operationalisierbarkeit wird in der 
weiteren Untersuchung die Erwartungsnutzenmaximierung jedoch als Referenz- 
handlungsweise beibehalten, jegliches Abweichen davon als irrational bezeichnet 
und als Ursache für allokative Ineffizienz angesehen. 


137 Dies bedeutet, daß trotz Risikoaversion die Neigung besteht, ein billiges Sicherheitssystem mit 
geringerem Schutzwirkungen einem teureren, aber sichereren vorzuziehen. Ein solches Verhalten 
ist deshalb ineffizient, weil nicht bis zu dem Ausmaß Sicherheitsmaßnahmen ergriffen werden, 
welches einen Ausgleich von Grenznutzen und Grenzkosten herstellt, und damit mögliche Wohl- 
fahrtsgewinne nicht realisiert werden. 

Hier handelt es sich um eine Unterschätzung der Schadeneintrittswahrscheinlichkeit p bzw. um 

eine Überschätzung der Möglichkeiten, durch eigenes sorgfältiges Verhalten p vermindern bzw. die 

Effienz der Sicherheitsvorkehrungen steigern zu können. Vgl. zu weiteren Beispielen, welche von 

der Unterbewertung des individuellen Risikos zeugen, Asch (1988), S. 76-79, und die dort angege- 

benen Quellen. 

139 Machina (1987), zeigt auf, daß nur einige der aufgeführten Verhaltensweisen durch die Aufgabe 
der strengen Annahme der Linearität der Neuman-Morgenstern-Funktion in ein erweitertes Erwar- 
tungsnutzenverständnis integriert werden können, aber ein Theorierahmen, der alle Anomalien 
vereinigt, noch nicht entwickelt werden konnte, so daß dadurch ein Festhalten an der Erwartungs- 
nutzenhypothese gerechtfertigt werden kann. 


138 
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Inwieweit und in welche Richtung die optimale Nachfrage nach Schadenpräventi- 
onsgüter durch die angeführten Verhaltensweisen verändert wird, läßt sich auf- 
grund der zum Teil entgegengesetzten Wirkungen nicht genau bestimmen. Aber 
abgesehen vom "certainty effect" neigen die Individuen dazu, zum einen ihr per- 
sönliches Verlustrisiko zu unterschätzen und zum anderen gerade bei Verlustrisiken 
eher die "riskantere" Alternative zu wählen. Sie scheuen sich also davor, Ausgaben 
für Sicherheitsmaßnahmen zu ergreifen, und sind statt dessen bereit, Verlustrisiken 
mit einer höheren Streuung ihrer Vermögenssituation einzugehen. Daraus läßt sich 
für die Nachfrage nach Schadenpräventionsgüter ableiten, daß diese tendenziell zu 
gering ausfallen wird. 


Gerade meritorische!® bzw. paternalistische'!*! Rechtfertigungen von Sicherheits- 
standards fußen darauf, daß die Individuen weniger Sicherheit nachfragen als der 
Staat für wünschenswert hält.!* Besonders paternalistische Eingriffe des Staates in 
die Konsumentensouveränität werden allgemein und unspezifiziert damit begrün- 
det, daß die Betroffenen solche Vorgaben längerfristig betrachtet für erstrebenswert 
halten, weil damit ihre Handlungs- und Leistungskompetenz und so auch ihre Exi- 
stenz gesichert wird.'* 


In der Realität verbergen sich paternalistische Argumentationselemente oft hinter 
den noch folgenden Informationsasymmetrieproblemen. Jedoch ist es nicht mög- 
lich, zu quantifizieren, zu welchen Teilen sicherheitsregulierende Interventionen 
jeweils den angesprochenen Marktversagensgründen oder paternalistischen Inten- 
tionen zugeordnet werden können. Deshalb und aufgrund der in der Realität viel- 
fältig auftretenden Externalitäten von Sicherheitsmaßnahmen!**, welche nach der 


140 [n diesem Fall wird Meritorik ausschließlich durch die Irrationalität der Wirtschaftssubjekte legi- 

timiert. 

Paternalismus als allgemeinerer Begriff wird als wohlwollende Verhaltensmaßregelung für ein 

Individuum verstanden, welches diese Auferlegung nicht wünscht und welches durch seine Verhal- 

tensänderung bei Dritten keine positiven externen Effekte auslöst. Übersetzung des Verfassers nach 

Asch (1988), S. 82: "the benevolent imposition on a person of a course of conduct where (1) the 

person does not desire the imposition and (2) the person's conduct has no important third-party 

(external) effects." Vgl. eine ähnliche Definition in VanDeVeer (1986), S. 22. 

142 Vgl. dazu Gruenspecht & Lavé (1989), S. 153 1f. 

143 Vgl. dazu Priddat (1992), S. 251-256. Es können aber in jedem Fall zwei wesentliche Kritikpunkte 
an meritorischer Intervention bzgl. der Produktsicherheit konstatiert werden. Die durch paternali- 
stische Handlungsweisen zu Begünstigenden werden in ihrer Würde und ihrer Konsumentenfreiheit 
beschnitten, was ihnen i. d. R. einen Wohlfahrtsverlust verursacht. Darüber hinaus entstehen dem 
Staat durch den regulierenden Eingriff hohe Kosten, da die Zielgruppe i. d. R. nicht exakt be- 
stimmt werden kann und deshalb die ganze Bevölkerung in ihrem Verhalten begrenzt werden muß. 
Vgl. dazu Asch (1988), S. 82. 

14 Vgl. dazu Abschnitt 1.4.5. 
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obigen Definition keine Rechtfertigung für paternalistische Interventionen darstel- 
len, bleibt der paternalistische Einfluß in der staatlichen Regulierung von Sicher- 
heitsvorschriften unklar und wird deshalb in der weiteren Analyse - besonders der 
verfügbaren wirtschaftspolitischen Instrumente - nicht mehr berücksichtigt, son- 
dern es wird entweder konkret mit irrationalem Verhalten oder, wie unmittelbar 
folgend, mit Informationsasymmetrien argumentiert. 


1.4.3 Informationsasymmetrien auf Märkten mit risikobehafteten 
Produkten und mit Sicherheitsgütern 


Bei der Ableitung der Nachfragefunktion nach Sicherheitsmaßnahmen wurde im- 
plizit unterstellt, daß die Individuen über die einzelnen Nachfragedeterminanten 
vollständig informiert sind. Im Gegensatz zum vorangegangenen Abschnitt, in wel- 
chem Ursachen für einen „falschen“ funktionalen Zusammenhang zwischen den 
Determinanten und der optimalen Menge untersucht wurden, beschäftigt sich die- 
ser Abschnitt damit, warum und in welchem Ausmaß Unkenntnis über die einzel- 
nen Nachfrageparameter zu Allokationsineffizienzen führen kann. Hierbei muß 
folgende Unterscheidung getroffen werden. Die Kenntnisse über die Parameter, 
welche die Höhe des Erwartungsschadens beeinflussen, werden durch das Bewußt- 
sein über das bei der Nutzung von Produkten immanente Schadenpotential be- 
stimmt, während die Informationslage über die Effizienz von Sicherheitsvorkeh- 
rungen durch die Situation auf den Märkten für Sicherheitsgüter beeinflußt wird. 
Dies bedeutet, daß die Informationsverteilung sowohl auf den Märkten risikobehaf- 
teter Produkte als auch für Sicherheitsmaßnahmen analysiert werden muß. 


Asymmetrische Informationsverteilung bezeichnet den Zustand, in welchem die 
"Marktpartner [...] über einen ungleichen Zugang zu [den für die Markttransaktion] 
relevanten Daten verfügen."!*° Es lassen sich grundsätzlich zwei Arten von Infor- 
mationsmängeln unterscheiden.!? Zum einen spricht man von Unkenntnis, wenn 
die Wirtschaftssubjekte unzureichend über Qualität, Nutzen und Preis eines Pro- 


I Meyer (1990), S. 105. Nach Meyer können Informationsasymmetrien auch als Ursache für externe 
Effekte verstanden werden, weil sie durch opportunistische Verhaltensweisen zu einem Auseinan- 
derfallen von Leistung und Gegenleistung führen können. Vgl. zur asymmetrischen Information 
auch Spremann (1990), S. 561-586. 

Vgl. allgemein zu Marktversagen durch Informationsmängel Fritsch, Wein und Ewers (1993), 
S. 185-215, und speziell zu Marktversagensursachen wg. Qualitätsunsicherheit Rapold (1988), 
S. 14-19, und Vahrenkamp (1991), S. 39-42. 
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duktes informiert sind, zum anderen kann zusätzlich Unsicherheit vorliegen, wenn 
zukünftige Entwicklungen nicht mit Sicherheit vorausgesagt werden können. !*’ 


Preisunkenntnis, die durch unvollkommene Markttransparenz i. d. R. bei allen 
Güterarten vorliegt, wird als Marktversagensursache nicht weiter untersucht. Un- 
wissenheit bzgl. des Nutzens eines Gutes läßt sich zum einen auf das im vorange- 
gangenen Abschnitt bereits diskutierte irrationale Konsumentenverhalten zurück- 
führen.!% Zum anderen wird Nutzenunkenntnis verursacht, wenn sich der ganze 
Nutzen eines Gutes erst im Laufe des Nutzungszeitraumes entfaltet. Dabei fällt die 
Einschätzung bzgl. der Nutzenstiftung um so schwerer, je weiter sie in der Zukunft 
liegt und je abstrakter und immaterieller ihr Charakter ist.'*? Im Kontext von Si- 
cherheitsmaßnahmen liegt Nutzenunkenntnis dann vor, wenn die Wirtschaftssub- 
jekte nur unvollständig einschätzen können, welche Verluste sie im Schadensfall 
hinnehmen müssen, bzw. wenn ihnen überhaupt nicht bewußt ist, daß sie eigentlich 
Bedarf an Präventionsmaßnahmen haben. Dies bedeutet, daß in ihrem Entschei- 
dungskalkül sowohl die Schadenhöhen unterschätzt als auch nicht alle Schadensar- 
ten erfaßt werden. Die Nachfrage nach Sicherheitsgütern und -maßnahmen ent- 
spricht dann nicht dem ökonomisch effizienten Niveau, weil der antizipierte Erwar- 
tungsschaden geringer ist als der tatsächliche. 


Dieselbe Wirkung kann aber auch durch die Qualitätsunkenntnis bei risikobehafte- 
ten Produkte eintreten, wenn der Erwartungsschaden, den die Nutzung eines risi- 
kobehafteten Gutes mit sich bringt, falsch eingeschätzt wird. Im Gegensatz zum 
Informationsdefizit der Nachfrager bei Nutzenunkenntnis liegt bei Qualitätsun- 
kenntnis im allgemeinen eine asymmetrische Informationsverteilung zwischen 
Nachfrager und Anbieter vor.!°° Die traditionelle neoklassische Annahme homoge- 
ner Güter kann deshalb für viele risikobehaftete Produkte nicht aufrechterhalten 


m Schulenburg (1993), S. 515, unterscheidet zwischen Marktunsicherheit, welche unvollständige 
Informationen über den Güterraum, die Gutseigenschaften und die Preise umfaßt, und technologi- 
scher Unsicherheit als Ungewißheit bzgl. der Zukunft. Die Versicherungsmärkte, die gerade durch 
Unsicherheit begründet sind, wurden bereits in Abschnitt 1.3.4 hinsichtlich spezieller Marktversa- 
gensgründe durch Ungewißheit analysiert und werden nicht noch einmal aufgenommen. 
Bei Nutzenunkenntnis handelt es sich eigentlich um ein im Nachfrager immanentes Informations- 
defizit und nicht um die noch folgende asymmetrische Informationsverteilung zwischen den Markt- 
seiten. 
Einschlägige Beispiele für Güter, bei denen Nutzenunkenntnis vorliegt und die deshalb z. T. als 
meritorische Güter vom Staat bereitgestellt werden, sind Bildungs- und Gesundheitsinvestitionen. 
150 Vgl. dazu besonders Fritsch, Wein und Ewers (1993), S. 186-193. Milde (1988), S. 2, grenzt ge- 
gen die asymmetrische Informationsverteilung noch zwei weitere Fälle ab. Symmetrische Informa- 
tıonsverteilung liegt vor, wenn beide Marktseiten entweder gleich vollkommen oder gleich unvoll- 
kommen über die Produkteigenschaften informiert sind. 
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werden, weil die Nachfragerseite meistens nicht vollständig über deren heterogenes 
Schadenpotential informiert ist. Selbst die Vorgehensweise, diese Produkte als Er- 
fahrungsgüter zu betrachten, welche in der Nutzungszeit ihr Schadenpotential of- 
fenbaren, ist in vielen Fällen nicht korrekt. Denn sowohl der stochastische Charak- 
ter der Problematik als auch die mögliche Nichtentdeckung von eingetretenen 
Schäden!?! machen den Erwartungsschaden nur schwer bestimmbar. Die Unkennt- 
nis über Schadenpotentiale bei der Nutzung risikobehafteter Produkte kann also 
erhebliche Fehlallokationen auslösen, weil tendenziell in vielen Fällen durch die 
Unterschätzung von Risiken die Nachfrage nach Sicherheitsmaßnahmen zu gering 
ausfällt. 15? 


Analog zur Informationsasymmetrie bzgl. Produkten mit Risikopotentialen muß 
auch auf den Märkten für Sicherheitsmaßnahmen die traditionelle neoklassische 
Annahme homogener Güter aufgegeben werden, weil die Nachfragerseite nicht 
vollständig über die heterogenen Qualitätseigenschaften informiert ist.!”? Selbst 
das etwas weniger stringente Konzept des Erfahrungsgutes, nach welchem der Nut- 
zer einen Erfahrungsgewinn bzgl. der Produktqualität im Laufe des Nutzungszeit- 
raumes erfährt, trifft auf Sicherheitsvorkehrungen nicht zu. Denn Vorsichtsmaß- 
nahmen haben den Charakter von Glaubens- oder Vertrauensgüter, welche sich da- 
durch auszeichnen, daß sie sich erst im Schadensfall bzw. bei seiner Verhinderung 
bewähren können.!°* Deshalb sind die Nachfrager beim Erwerb nicht zu einer ob- 
jektiven Bewertung der Wirksamkeit von Schadenpräventionsgütern fähig. Dies 
liegt zum einen an der stochastischen Komponente des Entscheidungsproblems und 
zum anderen am Unvermögen der Wirtschaftssubjekte die Reduktion des Erwar- 
tungsschadens den Sicherheitsvorkehrungen zuzuordnen.!?® Es herrscht also Un- 


151 Dieser Aspekt spielt besonders bei der Informationssicherheit eine wichtige Rolle und wird deshalb 


in Abschnitt 2.6.2.2 der Fallstudie genauer analysiert. 
152 Bei Innovationen kann die Unsicherheit über das Risikopotential so groß sein, daß eine Markteta- 
blierung aufgrund zu hoher Sicherheitsausgaben nicht gelingt. 
Im Grunde muß die asymmetrische Informationsverteilung noch genauer differenziert werden. 
Denn die Kenntnis der Anbieter von Sicherheitsvorkehrungen über deren Effizienz basiert auf Er- 
fahrungswerten, welche sich nicht unbedingt auf zukünftige Entwicklungen extrapolieren lassen. 
Jedoch liegt immer noch ein Erfahrungsvorsprung gegenüber den Konsumenten vor, so daß wei- 
terhin von einer asymmetrischen Informationsverteilung ausgegangen werden kann. Vgl. dazu auch 
Abschnitt 2.6.2.2 der Fallstudie. 
154 Biankart & Pommerehne (1985), S. 439f, begründen auch damit, daß Vertrauensgüter, wie die 
Rechtsprechung und die Streitkräfte, nicht zur Privatisierung geeignet sind, weil die Qualität der 
Leistungserstellung nicht erfaßbar ist und die Sorgfalt letzterer nur an der Beachtung bestimmter 
Regeln gemessen werden kann. 
Die Nachfrager unterliegen also einem Informationsdefizit, aufgrund dessen die von ihnen antizi- 
pierten Produktivitäten von s bzgl. Schadenhöhe und Schadeneintrittswahrscheinlichkeit, d. h. p'(s) 
und L‘(s), nicht mit den wahren Werten übereinstimmen. Im engen Zusammenhang damit steht das 
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kenntnis über die Effizienz bzw. die Grenzproduktivität der Sicherheitsmaßnah- 
men. Eine Überschätzung dehnt die Nachfrage übermäßig aus, während bei einer 
Unterschätzung zu wenig Prävention ergriffen wird. In beiden Fällen kommt es zu 
Allokationsineffizienzen und damit zu gesellschaftlichen Wohlfahrtseinbußen. 


Zusätzlich zu den aus der statischen Analyse abgeleiteten Ineffizienzen muß be- 
trachtet werden, welche Entwicklungen sich auf dem Markt für Sicherheitsgüter 
durch die Informationsasymmetrien ergeben.!” Bisher wurde das Angebot an 
Schadenpräventionsgüter, welches sich durch die unterschiedlichen Wirksamkeiten 
bzgl. der Reduktion der Schadeneintrittswahrscheinlichkeit und der Schadenhöhe 
differenzieren läßt, als exogen angenommen. Jedoch werden die Anbieter auf das 
Informationsdefizit der Nachfrager, welches dazu führt, daß diese durchschnittlich 
effektive Sicherheitsmaßnahmen zu einem entsprechenden Durchschnittspreis 
nachfragen, reagieren, indem der qualitativ hochwertige und kostenintensive Teil 
des heterogenen Angebotes aufgrund des nicht kostendeckenden Durchschnittsprei- 
ses aus dem Markt verdrängt wird. Dieser Prozeß der adversen Selektion!’ führt 
wiederum auf der Nachfrageseite zu einem Rückgang der Zahlungsbereitschaft, so 
daß langfristig nur noch die geringste Qualität angeboten und nachgefragt wird.!?® 
Das Marktversagen besteht nun darin, daß es sowohl für die Nachfrager als auch 
für die Anbieter besonders wirksamer Schadenpräventionsgüter eine Wohlfahrts- 
steigerung bedeuten würde, wenn Transaktionen in diesem Marktsegment zustande 
kommen würden. 


Falls man im Gegensatz zur adversen Selektion mit exogenen, nicht beobachtbaren 
Qualitäten annimmt, daß die Anbieter das Qualitätsniveau selbst bestimmen kön- 
nen, tritt das Moral-Hazard-Phänomen auf den Märkten für Sicherheitsvorkehrun- 
gen auf.!°? Denn die Anbieter haben den Anreiz, eine schlechtere und damit auch 
kostengünstigere als von den Nachfragern antizipierte Qualität zu produzieren, um 
einen höheren Gewinn zu erzielen. Der Anreiz eines Anbieters zu Moral Hazard ist 


in FN 138 vorgebrachte Argument, daß die Wirtschaftssubjekte glauben, die Effizienz der Sicher- 
heitsvorkehrungen überdurchschnittlich steigern zu können. 

156 Eigentlich müßte auch die Dynamik auf den Märkten für risikoreiche Güter analysiert werden. 
Deren Konstellation wurde aber bei Analyse der Allokationsoptima in Kapitel 1.2 als exogen un- 
terstellt. 

157 Vgl. dazu die Beiträge von Akerlof (1970), S. 488-500, Wilson (1980), S. 108-130, Kim (1985), 
S. 836-843, und u.a. Milde (1988), S. 1-6. 

re Vgl. dazu auch Hauser (1979), S. 741f. 

159 Der Anreiz zu Moral Hazard von seiten der Anbieter ist auch dann besonders groß, wenn die 
Qualitätsreduktion ohne hohen Aufwand möglich ist. Bei technischen Sicherheitssystemen ist die- 
ser im allgemeinen eher hoch. Im Fall von Dienstleistungen, wie Wach- und Sicherheitsdiensten, 
kann die Qualität dagegen nahezu kostenlos gesenkt werden. 
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um so größer, je weniger negative Sanktionsmöglichkeiten die Nachfrager ihm ge- 
genüber haben, d. h. je unempfindlicher und verzögerter sie auf die schlechtere 
Qualität reagieren und je kleiner seine Umsatzeinbußen durch den Rückgang der 
Nachfrage und der Zahlungsbereitschaft sind. Analog zu dem extremen Ergebnis 
der adversen Selektion kann sich bei hinreichend ungleicher Informationsverteilung 
zuungunsten der Nachfrager ein Marktgleichgewicht einstellen, in welchem nur 
noch das schlechteste Qualitätsniveau umgesetzt wird. 


Adverse Selektion und Moral Hazard auf dem Markt für Sicherheitsgüter und 
-maßnahmen tragen also bei starken Informationsasymmetrien beide dazu bei, daß 
das Angebot und dadurch auch die Nachfrage nach qualitativ hochwertigen und 
effizienten Sicherheitsmaßnahmen aus dem Markt gedrängt werden.!® Jedoch muß 
zusätzlich zur durchschnittlich angebotenen Qualität der Sicherheitsvorkehrungen 
auch der ursprünglich als exogen unterstellte Grad der Informationsasymmetrie 
endogenisiert werden, denn alle Wirtschaftssubjekte, welche hohe Qualitäten ent- 
weder anbieten oder nachfragen wollen, haben aufgrund zu erwartender Wohl- 
fahrtsgewinne einen Anreiz, die bestehenden Informationsineffizienzen zu beseiti- 
gen. 


Deshalb kann der Marktmechanismus eigenständig zum Abbau der Informati- 
onsasymmetrien beitragen, indem die schlecht informierte Marktseite versucht, zu- 
sätzliche Informationen zu gewinnen ("Screening"), und die besser informierte 
Marktseite sich bemüht, glaubwürdige Informationen über die Qualität ihrer Pro- 
dukte zu verbreiten ("Signaling").!°' Unter welchen Bedingungen es dadurch zu 
einem Abbau der Informationsdefizite kommen kann und warum sich dennoch 
nicht Informationssymmetrie zwischen den Marktseiten einstellen wird, soll Ge- 
genstand des nächsten Abschnittes sein. 


160 Eine weitere Art von Marktversagen durch Moral Hazard wird im Zusammenhang mit Schaden- 
präventionsgütern dann relevant, wenn die Anbieter eine Sicherheitsgarantie für die Wirksamkeit 
ihrer Produkte geben und die Nachfrager den Anreiz und die Möglichkeit haben, den Garantiefall 
ohne Identifikationsmöglichkeit ihrer Mitschuld eintreten zu lassen. Dies werden die Anbieter in ih- 
re Kostenkalkulation miteinberechnen und dementsprechend den Preis für Schadenverhütung erhö- 
hen. Die Folge der Preiserhöhung ist, daß vertragstreue Individuen ihre Nachfrage reduzieren, ob- 
wohl es für sie selbst und für die Anbieter wohlfahrtssteigernd wäre, wenn es zu Markttransaktio- 
nen in größerem Umfang käme. Vgl. zum sogenannten doppelten Moral Hazard Vahrenkamp 
(1991), S. 82-89 

161 Die Verbreitung von Informationen über die Eigenschaften eines Produktes durch die Anbieter 
kann auch dazu beitragen, die Nutzenunkenntnis der Nachfrager bzw. die asymmetrische Informa- 
tionsverteilung auf den entsprechenden Märkten für risikobehaftete Produkte abzubauen. Auf die 
Rückwirkungen des Signaling und des Screening in Sicherheitsmärkten auf andere Produktmärkte 
wird jedoch nicht weiter eingegangen. 
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1.4.4 Ineffizienzen beim Abbau der Informationsasymmetrien auf den Märkten 
für Sicherheitsgüter 


Da sowohl der Anbieter- als auch der Nachfragerseite durch das Informationsde- 
fizit bzgl. der Qualität der Sicherheitsvorkehrungen Wohlfahrtseinbußen entstehen, 
existieren in beiden Gruppen Anreize, diese Informationsasymmetrien abzubau- 


en. 1% 


Die relativ schlechter informierte Marktseite hat die Möglichkeit, über die Be- 
schaffung von Informationen über die Produkteigenschaften ("Screening") ıhre In- 
formationslage zu verbessern. Zum einen kann das Wirtschaftssubjekt seinen 
Kenntnisstand durch eigene Recherchen zu vervollkommnen suchen, bis der erwar- 
tete Nutzenzuwachs weiterer Qualitätsinformationen größer als die zusätzlich an- 
fallenden Suchkosten ist.!°° Dieser Vorgehensweise sind Grenzen gesetzt, wenn es 
der besser informierten Marktseite möglich ist, entscheidende Informationen ge- 
heimzuhalten, und wenn die Kosten der Informationsbeschaffung prohibitiv hoch 
sind, weil u. U. gewisse Spezialkenntnisse mit hohem Fixkostenaufwand benötigt 
werden. Bezogen auf die Eigenschaften von Sicherheitsvorkehrungen können beide 
Tatbestände erfüllt sein, weil es sich für gewöhnlich zum einen um technisch 
komplexe Systeme handelt, deren Effizienz sich erst in Schadensfällen bzw. bei 
deren Verhinderung bewähren kann, und es deshalb zum anderen den Anbietern 
nicht schwer fällt, die entsprechend relevanten Informationen geheimzuhalten.!%* 


Deshalb müssen sich die Individuen an Spezialisten wenden, welche die Vorausset- 
zungen zur Informationsbeschaffung oder gar die nachgefragten Kenntnisse schon 
besitzen. Jedoch haben Informationen folgende spezielle Eigenschaften, welche 
das Entstehen eines effizienten Angebotes an Informationen verhindern können.!® 


Bei Informationen besteht das Problem, daß auch Nichtzahler mit geringem Auf- 
wand an der Information partizipieren können. Durch die Nicht-Ausschließbarkeit 


162 Ähnliche Anreize und Lösungsmöglichkeiten bestehen bei Informationsasymmetrie hinsichtlich der 
Schadenspotentiale auch auf den Märkten für risikobehaftete Produkte, welche aber in diesem 
Kontext nicht weiter berücksichtigt werden. Vgl. zu den Lösungsmöglichkeiten Fritsch, Wein und 
Ewers (1993), S. 193-198. Meyer (1990) nimmt eine andere Systematisierung vor und unterteilt 
die Lösungsmöglichkeiten nach Informationsbereitstellung, Risikoteilungssysteme, duale Märkte 
und vertikale Integration. 

Vgl. zu Suchstrategien der Konsumenten die theoretische Analyse von Nelson (1970), und den 
Vergleich in Schulenburg (1993), S. 524f. 

Auf diese Problematik wird genauer in der Fallstudie eingegangen. 


165 Vgl. Gruenspecht & Lavé (1989), S. 1527, W. Kip Viscusi (1984), S. 5f, Beales, Craswell und 
Salop (1981), S. 503-506, Vahrenkamp (1991), S. 36-38, und Magoulas (1985), S. 28-32. 
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kann der Informationsanbieter aber nicht den gesamten ökonomischen Wert seiner 
Kenntnisse vereinnahmen, weil jeder Käufer zu einem potentiellen Konkurrenten 
wird, der die Information anderen möglichen Interessenten weiterverkaufen 
kann. !66 


Falls die Verbreitung der Information durch die Käufer unterbunden werden kann, 
d. h. ein Ausschluß von Free-Ridern möglich ist, ergibt sich aufgrund der geringen 
Verbreitungskosten eine zweite Ursache für ineffiziente Marktergebnisse. Denn es 
handelt sich bei der Publikation einer bereits erstellten Information um ein natürli- 
ches Monopol. !®” Deshalb kann die Auskunft zur Deckung der durch die Informati- 
onsgenerierung verursachten Fixkosten nur weit über dem Preis angeboten werden, 
welcher dem Grenzkostenniveau in Form der geringen Verbreitungskosten ent- 
spricht, so daß das Volumen der transferierten Informationen suboptimal sein wird. 
Denn um Paretoeffizienz zu erreichen, darf die Information eigentlich nur zu einem 
Preis abgegeben werden, der die Kosten der Informationsträger und der Verbrei- 
tung deckt. Dies kann aufgrund der dadurch resultierenden negativen Gewinne für 
die Informationsanbieter aber nicht ohne staatliche Intervention realisiert werden. 


Schließlich besteht vor dem Hintergrund des Informationsparadoxons von seiten 
der Nachfrager Unsicherheit darüber, welchen Nutzen ihnen die erworbene Infor- 
mation einbringen wird bzw. welche Qualität sie hat, so daß sie bei Risikoaversion 
im Zweifel auf eine Informationsbeschaffung verzichten werden. !68 


Diese Eigenschaften haben zur Folge, daß entweder aufgrund der unzureichenden 
Ausschließbarkeit der Nichtzahler von der Informationsnutzung sich überhaupt 
kein Spezialist bereit findet, Informationen über Sicherheitsvorkehrungen anzubie- 
ten, oder bei der Möglichkeit zum Ausschluß von den einzelnen Individuen unter 
volkswirtschaftlichen Gesichtspunkten zu wenig Informationen nachgefragt wer- 
den. Die Konsequenz für den Schadensgütermarkt ist, daß aufgrund der unzurei- 
chenden Informationsbereitstellung die Unkenntnis über die Qualitätseigenschaften 


166 Vgl. Asch (1988), S. 50f. 

167 Magoulas (1985), S. 30f, begründet den fallenden Grenzkostenverlauf der Informationsbereitstel- 
lung durch die hohen Fixkosten, welche bei der Produktion anfallen, und mit den relativ niedrigen 
variablen Kosten der Informationsverbreitung. 

168 Vgl. dazu Hirshleifer & Riley (1992), S. 273f u. Asch (1988), S. 51. Vgl. zur Qualitätsunsicher- 
heit Beales, Craswell und Salop (1981), S. 505. 
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der Sicherheitsmaßnahmen nicht auf das volkswirtschaftlich effiziente Maß redu- 
ziert wird.!6 


Neben den gemeinhin relativ schlechter informierten Nachfragern haben auch die 
Anbieter von Sicherheitsmaßnahmen einen Anreiz, Informationen direkt und 
freiwillig den Nachfragern zur Verfügung zu stellen.!”° Da Informationen über ein 
Produkt fast immer auch durch den eigentlichen Produktionsprozeß entstehen, er- 
scheint deshalb der Abbau der Informationsasymmetrien durch die Anbieterseite 
als die kostengünstigere Strategie.'”! Jedoch sind bezüglich der Glaubwürdigkeit 
der Produzenten erhebliche Zweifel angebracht, weil sie bedingt durch die Konkur- 
renzsituation auf dem Produktmarkt stets einen Anreiz haben, ihre Produktinfor- 
mationen zu "beschönigen" bzw. falsche Behauptungen aufzustellen.!7”? Neben der 
Qualität der direkten Informationsbereitstellung kann auch ihr Ausmaß volkswirt- 
schaftlich unzureichend sein.!’? Es können nämlich positive Externalitäten für die 
Mitkonkurrenten auftreten, wenn die Konsumenten die Eigenschaften der Produkte 
einer Anbietergruppe und nicht dem informierenden Anbieter zuordnen. Dann 
profitieren von der Nachfragesteigerung durch die Informationspolitik eines Anbie- 
ters alle anderen Anbieter, ohne daß ersterer dafür entschädigt wird.!”? 


Wirksamer als die direkte Informationsbereitstellung in Form von Werbung sind 
bzgl. vieler Produkte indirekte, implizit in der Vermarktung und in der Vertrags- 
ausgestaltung integrierte Strategien. Hier muß hinsichtlich der Nutzungsdauer der 
Produkte unterschieden werden. Zunächst wird bei kurzlebigen Gütern auf die 
Goodwill-Strategie zum Aufbau einer Reputation!” und anschließend bei langlebi- 
gen Produkten auf die Gewährung von Garantieleistungen von seiten der Anbieter 
eingegangen. 


169 Es werden insbesondere zu wenig Informationen bzgl. der Effizienz der Sicherheitsmaßnahmen 
hinsichtlich ihrer Fähigkeit, den Erwartungsschaden zu reduzieren, nachgefragt, so daß die Unsi- 
cherheit darüber zu hoch ist und aufgrund risikoaverser Konsumenten, die unternommenen Sicher- 
heitsmaßnahmen zu gering ausfallen werden. 

170 Vgl. dazu Rapold (1988), Kapitel 2, welcher verschiedene Möglichkeiten von Goodwill-Strategien 
aufzeigt. Neben Preisstrategien dient auch der Werbeaufwand als Qualitätssignal. Vgl. dazu u. a. 
Vahrenkamp (1991), S. 54-65. 

IM Vgl. dazu Magoulas (1985), S. 32. 

172 Besonders bei Sicherheitssystemen können sich die Anbieter mit dem Hinweis auf die Bedeutung 

der stochastischen Einflußgrößen und einer in der Realität nicht realisierbaren 100%-Sicherheit 

ohne schwerwiegende Konsequenzen für das Versagen der Sicherheitsgüter entschuldigen. 

Es kann aber unter bestimmten Umständen auch zu einem „overinvestment‘“ in Werbesignale 

kommen. Vgl. dazu u. a. Beales, Craswell und Salop (1981), S. 507. 

174 Vgl. dazu Viscusi (1984), S. 5. 

was Reputationsstrategien sind deshalb möglich, weil die Konsumenten aus vergangenen Erfahrungen 
mit der Qualität eines Gutes auf das zukünftige Qualitätsniveau schließen. 


173 
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Anbieter höherer Produktqualitäten können den Reputationsmechanismus dazu 
nutzen, sich dauerhaft im Markt zu etablieren, indem sie in einer Einführungsphase 
ihre kostenintensiven Produkte zum Durchschnittspreis anbieten. Die Konsumenten 
werden die relativ hohe Produktqualität erkennen, und diejenigen mit einer ausge- 
prägten Präferenz und Zahlungsbereitschaft werden auch bei langfristig höheren 
Preisen, welche den Produktionskosten einer höheren Qualität entsprechen, eine 
positive Konsumentenrente realisieren. Der Wiederholungskauf von Erfahrungsgü- 
tern, welcher v. a. von der antizipierten Produktqualität abhängig ist, zwingt die 
Anbieter, die einmal bereitgestellte Qualität weiter bereitzustellen, da sie sonst ihre 
Reputation bei den Nachfragern verlieren.!’”° Das erworbene Ansehen hat die Ei- 
genschaft einer Investition, welche es ermöglicht, trotz der Gefahr adverser Selek- 
tion hohe Qualität profitabel abzusetzen. Bei Lieferung von unerwartet schlechter 
Qualität droht ein Reputationsverlust und damit ein Nachfragerückgang. Der An- 
reiz zum Aufbau einer Reputation ist aber nur dann gegeben, wenn es sich um Pro- 
dukte handelt, welche wiederholt gekauft werden und deren Qualität sich nach dem 
Kauf leicht feststellen läßt. Da es sich bei Schadenpräventionsgütern nicht um Er- 
fahrungsgüter handelt, sondern um Vertrauensgüter, welche i. d. R. nur einmalig 
erworben werden und deren Effizienz sich nur im Schadensfall offenbaren kann, ist 
es selbst für Anbieter mit einem längerfristigen Zeithorizont nicht immer lukrativ, 
sich eine zeitintensive und kostspielige Reputation aufzubauen, weil die Erträge 
aus kurzfristigen Täuschungsmanövern gegenüber den schlechter informierten 
Nachfragern sehr viel höher sind als die Erträge einer langfristig angelegten Repu- 
tationsstrategie.!77 


Eine häufig angewandte Strategie der Anbieter von langlebigen und nur einmal er- 
worbenen Gütern ist die Gewährung von überdurchschnittlichen Garantieverspre- 
chen, welche eine hohe Qualität der angebotenen Produkte signalisieren.'’® Jedoch 
ist ein Garantieversprechen irrelevant, wenn nur das sorgfältige Bemühen aber 
nicht der Erfolg garantiert wird. Dies trifft auch auf Sicherheitsmaßnahmen zu, 
denn eine Garantie auf 100% Sicherheit wird kein Anbieter geben können.!’? Die 


176 Vgl. dazu die theoretischen Analysen von Leffler & Klein (1981) und Shapiro (1983). 

177 Vgl. zu den dafür geltenden Bedingungen Rapold (1988), S. 51. 

178 Dieser Vorgehensweise sind allerdings Grenzen gesetzt, wenn der Abnehmer unbeobachtet den 
Schadensfall herbeiführen kann und den entstandenen Schaden beim Anbieter einzuklagen ver- 
sucht. Diese Möglichkeit besteht durchaus bei Sicherheitsgütern, da ihre Effizienz immer auch von 
der sorgfältigen Handhabung der Konsumenten abhängt. 

Dies liegt daran, daß in der Realität kein geschlossener Wahrscheinlichkeitsraum mit der Kenntnis 
aller Risikoarten vorliegt. Sicherheitssysteme sind aber nur auf die Abwehr bestimmter, bereits ex 
ante bekannter Risikoarten ausgerichtet. Deshalb können Schadensfälle nicht ganz ausgeschlossen 


179 


81 


Gewährleistung, daß die Schadenprävention in 99% der Fälle erfolgreich ist, kann 
aber i. d. R. nicht überprüft werden, weil ex post nicht mehr mit Eintrittswahr- 
scheinlichkeiten argumentiert werden kann. 


"Screening" und "Signaling" als substitutive und komplementäre Strategien der 
Marktteilnehmer zur Beseitigung von Informationsasymmetrien auf Produktmärk- 
ten sind Restriktionen unterworfen, welche besonders für den Markt für Sicher- 
heitsgüter charakteristisch sind. Die technische Komplexität der Sicherheitssyste- 
me und die geringe Profitabilität der privaten Vermarktung von Informationen über 
Sicherheitssysteme lassen die „Screening“-Strategie der Nachfrager als wenig ge- 
eignetes Instrument für den Abbau der Informationsasymmetrien erscheinen. Das 
„Signaling“ der Anbieter ist im Falle von Sicherheitsvorkehrungen maßgeblichen 
Beschränkungen unterworfen, weil die direkte Informationsbereitstellung einen 
geringen Grad an Glaubwürdigkeit aufweist, der Anreiz zum Aufbau einer Reputa- 
tion aufgrund ihrer Langlebigkeit gering ist und die Einräumung von Garantiever- 
sprechungen infolge unzureichender Einklagbarkeit die Nachfrager nicht überzeu- 
gen wird. Die Eigeninitiative der Wirtschaftssubjekte reicht deshalb nicht aus, um 
die Informationsineffizienzen auf ein effizientes Niveau zu senken, und es müssen 
zusätzlich staatliche Regelungen ergriffen werden, die sowohl den Informations- 
fluß zwischen den Marktseiten erleichtern als auch seine Glaubwürdigkeit erhö- 
hen. 180 


1.4.5 Allokationsineffizienzen durch Externalitäten von 
Sicherheitsgütern und -maßnahmen 


Die letzte und bedeutendste Ursache für nachfragebedingte Allokationsineffizien- 
zen auf den Märkten für Sicherheitsgüter und -maßnahmen sind Externalitäten. Im 
allgemeinen spricht man dann von externen Effekten, wenn in die Produktions- 
oder Nutzenfunktion eines Individuums außer seinen eigenen Aktionsparametern 
mindestens ein Faktor eingeht, welcher nicht von ihm selbst kontrolliert wird.!8! 
Jedoch liegt eine allokative Ineffizienz bzw. Marktversagen nur dann vor, wenn es 
sich um sogenannte technologische Externalitäten handelt. Preisänderungen oder 


und die Schadenhöhen nicht kalkuliert werden, so daß die Garantie auf hundertprozentige Sicher- 
heit für den Anbieter zum untragbaren Risiko wird. 


180 in Kapitel 1.5.1 wird deshalb auf informationspolitische Instrumente eingegangen. Vgl. dazu 
Fritsch, Wein und Ewers (1993), S. 199f, und Magoulas (1985), S. 42. 


181 Vgl. Fritsch, Wein und Ewers (1993), S. 54. 
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pekuniäre externe Effekte, welche durch Verschiebung von Angebots- oder Nach- 
frageparametern verursacht werden, sind Ausdruck eines funktionierenden Markt- 
mechanismus und eine notwendige Bedingung für eine effiziente Ressourcenallo- 
kation. 


In der folgenden Analyse werden deshalb nur die durch technologische Externalitä- 
ten ausgelösten Allokationsineffizienzen, welche durch einen direkten physischen 
Zusammenhang zwischen den Produktions- und Nutzenfunktionen mehrerer Wirt- 
schaftssubjekte ohne gleichzeitige marktmäßige Kompensation dieser Interdepen- 
denzen gekennzeichnet sind, dargestellt.'®? Die Auswirkung deren Existenz ist, daß 
die privaten Kosten bzw. Nutzen von den für die Gesamtgesellschaft relevanten 
sozialen Kosten oder Nutzen im Ausmaß der externen Effekte auseinanderfallen. 
Dies bedeutet, daß die relativen Marktpreise nicht die volkswirtschaftlichen 
Knappheiten widerspiegeln und dadurch eine ineffiziente Ressourcenallokation 
verursachen. Technologische Externalitäten können zum einen sowohl beim Kon- 
sum als auch bei der Produktion auftreten, und zum anderen sowohl positive als 
auch negative Wirkungen auf Dritte haben.!?? Im folgenden werden die verschiede- 
nen Quellen von Ineffizienzen dargestellt, welche im Zusammenhang mit Sicher- 
heitsmaßnahmen auftreten können.!® 


Untersucht man den Schadensfall, der durch eine mit positiven Schadenswahr- 
scheinlichkeiten behaftete Aktivität eines Wirtschaftssubjektes - sei es ein Produ- 
zent oder ein Konsument - hervorgerufen wird, werden die anfallenden Kosten oft 
nicht nur vom involvierten Individuum - Konsument oder Produzent - getragen, 
sondern es werden auch Dritte entweder unmittelbar oder indirekt betroffen, indem 
die Gemeinschaft als ganzes für einen Teil der Schäden aufkommt.'®° Beispielswei- 
se werden bei einen Autoverkehrsunfall i. d. R. neben dem Lenker des Unfallwa- 
gens weitere Individuen tangiert. Abstrahiert man zunächst von der Existenz eines 
Haftungssystems, dann trägt der Schadenverursacher den Gesamtschaden nicht al- 
leine, sondern den übrigen Opfern fällt jeweils der sie betreffende Teil des kom- 
pletten Schadens zu. Diese Wirkungen einer Tätigkeit, die einen Schaden verur- 
sacht, bezeichnet man als negative technologische externe Effekte. Selbst bei ef- 


182 Vgl. ebenda, S. 55-65, und die anspruchsvolle Darstellung von Comes & Sandler (1986), 29-66. 

183 Vgl. dazu die verschiedenen Beispiele in Fritsch, Wein und Ewers (1993), S. 57f, und in Arnould 
& Grabowski (1981), S. 29, bzgl. Autounfällen. 

184 Unter die Produktionsexternalitäten fallen u. a. die ökonomischen Wirkungen von Arbeitsunfällen. 
Vgl. dazu den Beitrag von Oi (1974), S. 669-699, und eine theoretische Analyse von Hiebert 
(1983), S. 160-168. 

185 Vgl. dazu Spengler (1968), S. 632f, u. Gruenspecht & Lavé (1989), S. 1523. 
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fektiv funktionierenden Haftungsregeln!?°, welche theoretisch negative Externalitä- 
ten verhindern sollten, sprechen zwei Gründe dafür, daß durch einen Schadensfall, 
der nicht nur den Verursacher betrifft, trotzdem Kosten entstehen, die entweder die 
Gruppe der Opfer oder die Gesellschaft als ganzes zu tragen hat. Erstens werden 
bei einem Unfall in aller Regel auch immer immaterielle Werte tangiert, welche 
monetär nicht entgolten werden oder durch Geldeinheiten nicht zu ersetzen sind.!®? 
Und zweitens müssen zur Bestimmung des Verursachers und der Kompensations- 
zahlungen Informations- und Transaktionskosten aufgewendet werden, die nur zu 
einem Teil vom Verlierer eines Rechtsstreites getragen werden, weil das Rechtswe- 
sen vor allem durch steuerfinanzierte Staatsausgaben bestritten wird. In sein Ko- 
stenminimierungskalkül gehen gerade die nicht kompensierbaren Schadenskompo- 
nenten und die der Allgemeinheit entstehenden Verwaltungs- und Justizkosten 
nicht ein, so daß er aufgrund dieser Externalitäten eine volkswirtschaftlich betrach- 
tet zu geringe Schadenvermeidung betreibt bzw. zu wenig Sicherheitsgüter nach- 
fragt. 


Im oben dargestellten Beispiel werden durch die Unterlassung von Sicherheitsvor- 
kehrungen - etwa in Form überhöhter Geschwindigkeit - unmittelbar negative Ex- 
ternalitäten bei anderen Individuen hervorgerufen, welche beim Verursacher in sei- 
nen Überlegungen über die Ergreifung von Sicherheitsmaßnahmen in Zusammen- 
hang mit seinen risikoreichen Aktivitäten nicht miteinbezogen wurden. Jedoch 
existieren auch Konstellationen, in welchen die vom betrachteten Individuum ge- 
troffenen Schadenpräventionsmaßnahmen die Schäden bzw. Schadenswahrschein- 
lichkeiten für Dritte indirekt reduzieren, so daß es dadurch positive externe Effekte 
auslöst, für die es nicht kompensiert wird.!?® Beispielsweise kann die individuelle 
Grippeimpfung dazu beitragen, daß das Ansteckungsrisiko für die Mitmenschen 
zurückgeht und diese dadurch eine höhere Produktionsleistung erreichen. Zwar hat 
der einzelne durch die Verringerung seiner Krankheitswahrscheinlichkeit einen 


186 Vgl. Abschnitt 1.5.3 zu einer differenzierten Darstellung verschiedener Haftungsregeln und ihren 
allokativen und distributiven Wirkungen. Vgl. zu weiteren Unvollkommenheiten des Haftungsrech- 
tes Cansier (1993), S. 254-261. 

So können z. B. Arzneimittel Schäden an Leib und Leben verursachen, die materiell nicht voll- 
ständig abgegolten werden können. Dieselbe Problematik gilt auch für die Verletzung der Vertrau- 
lichkeit von Kommunikationsinhalten und wird deshalb in der Fallstudie ausführlich diskutiert. 
Positive Externalitäten treten deshalb auf, weil der dem privaten Optimierungskalkül unterliegende 
Erwartungsschaden geringer ist als der tatsächlich der Volkswirtschaft entstehende. Entsprechend 
kann auch argumentiert, daß bei riskanten wirtschaftlichen Aktivitäten negative Externalitäten 
auftreten. Jedoch konzentriert sich diese Arbeit auf die Allokationsineffizienzen bei der Ergreifung 
von Sicherheitsmaßnahmen, so daß letztere Betrachtungsweise und damit geeignete Lösungsmög- 
lichkeiten in Form der Besteuerung schadensverursachender Produkte nur begrenzt berücksichtigt 
wird. 
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Nutzengewinn, dabei erzeugt er aber bei seiner Umgebung auch positive externe 
Effekte, für die er nicht kompensiert wird. In diesem Fall ergreift das Individuum 
Vorsichtsmaßnahmen, welche zwar für ihn wohlfahrtssteigernd sind, aber auch das 
Nutzenniveau der anderen positiv beeinflussen. !8? 


Abbildung 5 stellt sowohl die dargelegten positiven als auch die negativen externen 
Effekte als eine durch Rechtsverschiebung der privaten Grenznutzenkurve generier- 
te soziale Grenznutzenkurve dar, welche sowohl die privaten als auch sozialen 
Nutzenkomponenten der Sicherheitsmaßnahmen umfaßt. Es zeigt sich, daß ohne 
staatliche Intervention in die Märkte für Sicherheitsgüter unter volkswirtschaftli- 
chen Effizienzgesichtspunkten zu wenig Schadensprävention betrieben wird, weil 
das aus dem privaten Optimierungskalkül heraus gewählte Niveau s*,.iva kleiner 
als das gesellschaftlich effiziente Ausmaß s*,oziai ist. Der Wohlfahrtsverlust kann 
auch als Fläche des grauen Dreiecks ausgedrückt werden. 


Grenznutzen sozialer Grenz- 
MB,, nutzen MB*, 


Grenzkosten 
C'(s) 


privater Grenz- 


nutzen MB. 


Sicherheitsgüter s 


Abb. S: Externe Effekte von Sicherheitsgütern und -maßnahmen 


Bisher wurden Ineffizienzen bei der Allokation von Sicherheitsmaßnahmen vor 
dem Hintergrund von in ihrem Umfang begrenzten Externalitäten bestimmt. Es 
können jedoch noch zwei weitere Fälle unterschieden werden. Sind die positiven 
Externalitäten gar so umfangreich, daß alle Gesellschaftsmitglieder davon einen 


189 Private Abschreckungsmaßnahmen gegen kriminelle Handlungen können dagegen auch negative 
Externalitäten verursachen, indem sie die Deliktwahrscheinlichkeit bei den Mitbürgern erhöhen. 
Vgl. dazu Clotfelter (1978), S. 398. 
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ähnlich hohen Nutzen haben wie das Wirtschaftssubjekt, das die Sicherheitsvor- 
kehrungen ergreift, dann handelt es sich sogar um ein Öffentliches Gut mit den Ei- 
genschaften der Nichtausschließbarkeit von Nichtzahlern und der Nichtrivalität 
zwischen den Nutzern. Hier kann nur eine staatliche Bereitstellung verhindern, 
daß ein suboptimales Niveau bzw. überhaupt keine Sicherheitsmaßnahmen ergrif- 
fen werden. Ein Paradebeispiel für ein Sicherheitssystem als reines öffentliches 
Gut ist die nationale Verteidigung. Die einzelnen Individuen haben keinen Anreiz, 
sich gegen eine militärische Bedrohung durch äußere Feinde zu schützen, weil je- 
weils die ihnen dadurch entstehenden Kosten weit höher sind als ihre individuellen 
Nutzen. Aufgrund der Nichtausschließbarkeit wird durch Privatinitiative keine na- 
tionale Verteidigung bereitgestellt, obwohl der gesamtwirtschaftliche Nutzen grö- 
Ber ist als die entsprechenden Kosten.!”® 


Als dritter Fall neben Sicherheitsmaßnahmen mit begrenzten Externalitäten oder 
als öffentliches Gut muß noch der Clubgutfall untersucht werden.!?! Entgegen ei- 
nem reinen öffentlichen Gut zeichnet sich ein Clubgut durch die Freiwilligkeit der 
Mitgliedschaft, durch die sich ab einer bestimmten Mitgliederzahl einstellende Ri- 
valität in der Nutzung, durch die Möglichkeit des Ausschlusses von Nichtzahlern 
und die dadurch notwendige simultane Entscheidung über Ausstattung und Mit- 
gliederanzahl aus.!”? Zum Beispiel können Sicherheitsvorkehrungen in einem 
nichtöffentlichen Verkehrsnetz den Charakter eines Clubgutes haben, denn diejeni- 
gen, die sich durch das Entrichten eines Fahrpreises oder einer Benutzungsgebühr 
Zugang zum Verkehrssystem verschafft haben, kommen alle in gleichem Maße in 
den Genuß der Verkehrssicherheit.!” Im Gegensatz zu reinen öffentlichen Gütern 
entstehen bei Clubgütern keine Allokationsineffizienzen, die eine Intervention in 
den Markt von seiten des Staates rechtfertigen.'!”* Dies gilt jedoch nur, wenn die 


190 Vgl. allgemein dazu Oakland (1987), S. 514f, und zum Aspekt der Produktsicherheit als öffentli- 
ches Gut Asch (1988), S. 44-48, oder Lavé (1968), S. 515f. Die staatliche Bereitstellung von Si- 
cherheitssystemen wird in Abschnitt 1.5.6 dargestellt und bewertet. 

Im Vgl. dazu Oakland (1987), S. 502-509, und die ausführliche Darstellung von Cornes & Sandler 
(1986), Teil IV. 

192 Vgl. zu den Eigenschaften Cornes & Sandler (1986), S. 159-161. 

193 Neben der Flugsicherheit hat auch die Sicherheit von Kommunikationssystemen den Charakter 

eines Clubgutes, weil zum einen die Ausschlußmöglichkeit über die Erhebung von Benutzungsge- 

bühren besteht und zum anderen alle Kommunikationsteilnehmer unbedrängt die gleichen Sicher- 
heitseigenschaften der Netze in Anspruch nehmen können, wenn man von der Überfüllungsproble- 
matik einmal absieht. 

In diesem Kontext wird davon abgesehen, daß ein Monopolist aufgrund von positiven Skalenerträ- 

gen das Clubgut anbietet. Denn dann ergeben sich die bekannten Wohlfahrtsverluste eines Mono- 

pols in Form von höheren Preisen und geringeren Outputs im Vergleich zur Wettbewerbssituation. 

Vgl. dazu Oakland (1987), S. 518-522. 
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Nutzung des Clubgutes durch die Clubmitglieder keine Sicherheitsrisiken beim 
Rest der Gesellschaft verursacht, denn dann haben die Sicherheitsentscheidungen 
der Clubmitglieder gesellschaftliche Konsequenzen und es liegen wiederum exter- 


ne Effekte vor, welche die oben dargestellten Allokationsineffizienzen hervorrufen. 
195 


Die Analyse hat gezeigt, daß Sicherheitsmaßnahmen neben begrenzten externen 
positiven Effekten durchaus die Eigenschaften eines reinen öffentlichen oder eines 
Clubgutes haben können. Wenn die Allokation ausschließlich dem Markt und der 
Initiative der Wirtschaftssubjekte überlassen wird, kommt es zu einem volkswirt- 
schaftlich suboptimalen Sicherheitsniveau. In Kapitel 1.5 werden verschiedene Lö- 
sungsmöglichkeiten aufgezeigt, die geeignet sind, diese Allokationsineffizienzen zu 
vermindern bzw. zu beseitigen. 


1.4.6 Fazit 


In diesem Kapitel wurden die verschiedenen Aspekte von Allokationsineffizienzen 
identifiziert, welche durch die Nachfrageseite verursacht werden. Es lassen sich 
tendenziell folgende Ergebnisse feststellen: 


1. Irrationales Nachfragerverhalten unter Unsicherheit führt dazu, daß eher zu we- 
nig Schutzmaßnahmen ergriffen werden. 


2. Die Unter-(Über-)schätzung des Schadenpotentials risikoreicher wirtschaftlicher 
Aktivitäten aufgrund unzureichender Informationsversorgung führt zu einer ineffi- 
zient kleinen (großen) Nachfrage nach Sicherheitsvorkehrungen. 


3. Bei exogen gegebenem Informationsdefizit der Nachfrager hinsichtlich der Ef- 
fizienzeigenschaften der Sicherheitssysteme wird durch adverse Selektion und Mo- 
ral Hazard der Markt für die guten Qualitäten nicht zustande kommen und deshalb 
ein volkswirtschaftlich suboptimales Sicherheitsniveau generieren. 


195 Da dies aber bei den meisten Verkehrssystemen der Fall ist, werden ihre Sicherheitseigenschaften 
von staatlichen Institutionen reguliert. Vgl. z. B. zur Flugsicherheit Rose (1992) oder zur Hig- 
hway-Sicherheit Traynor & McCarthy (1991). In der Fallstudie werden in Abschnitt 2.6.3.2 die 
Interdependenzen zwischen den Sicherheitsrisken der Kommunikationssystemen und der Gesell- 
schaft als Ganzes im Hinblick auf Externalitäten untersucht. 
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4. Endogenisiert man die Intensität der Informationsasymmetrie, indem man Scre- 
ening- und Signaling-Strategien zuläßt, kommt es zwar zu einer Reduktion des In- 
formationsdefizites, jedoch wird bedingt durch die Eigenschaften von Sicherheits- 
systemen und des Gutes Information nicht der volkswirtschaftlich effiziente Trans- 
parenzgrad erreicht, so daß dadurch wiederum zu wenig Schadensprävention be- 
trieben wird. 


5. Die von Sicherheitssystemen ausgelösten positiven Extemalitäten sind die be- 
deutendste Quelle von Allokationsineffizienzen. Abgesehen von der Bereitstellung 
als reines Clubgut kommt es immer zu einem zu geringen Niveau an Sicherheits- 
maßnahmen, wobei im Fall eines reinen öffentlichen Gutes die Diskrepanz zwi- 
schen realisierter und effizienter Allokation so groß ist, daß eine öffentliche Be- 
reitstellung angemessen erscheint. Die Konstellation, in der das von Privaten ge- 
nutzte Clubgut positive externe Effekte auf den Rest der Gesellschaft ausübt, 
macht u. U. auch eine direkte staatliche Intervention notwendig. 


Die Darstellung verschiedener Lösungsmöglichkeiten, die geeignet sind, die dar- 
gestellten Allokationsineffizienzen auf den Märkten für Sicherheitsmaßnahmen zu 
vermeiden oder wenigstens zu reduzieren, wird Gegenstand des folgenden Kapitels 
sein. 
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1.5 Staatliche Instrumente zur Beseitigung der Allokationsineffizienzen 
auf Märkten für Sicherheitsgüter 


1.5.1 Vorbemerkungen 


Nachdem im vorangegangen Kapitel die wesentlichen nachfragebedingten Ursa- 
chen für Fehlallokationen auf den Märkten für Sicherheitsmaßnahmen identifiziert 
wurden, ist es das Ziel dieses Kapitels, fünf Instrumente darzustellen, welche in 
unterschiedlicher Weise dazu geeignet sind, die verschiedenen Allokationsineffizi- 
enzen abzubauen.!? Es werden also nicht für jede Ursache von Ineffizienzen die 
entsprechenden Lösungsmöglichkeiten dargestellt, sondern es wird zunächst unter- 
sucht, auf welchen Marktmangel das jeweilige Instrumente angewandt werden 
kann, wobei jeweils verschiedene Ausgestaltungsmöglichkeiten aufgezeigt werden. 
Abschließend erfolgt eine Bewertung der verschiedenen Instrumente hinsichtlich 
der Kriterien Allokationseffizienz, Verteilungsgerechtigkeit und staatlicher Verwal- 
tungsaufwand. Dieses allgemeinere Bewertungskonzept wurde von Calabresi 
(1970) angeregt, der bei der Untersuchungen über die Ausgestaltung über das Pro- 
dukthaftungsrecht als Kriterien die Primary cost (= die Abweichung vom Allokati- 
onsoptimum), die Secondary cost (= Wohlfahrtsverluste durch eine ungleichmäßige 
Verteilung des anfallenden Schadens) und die Tertiary cost (= Verwaltungskosten) 
herangezogen hat.!?” Dabei wird eine Lösungsmöglichkeit einer anderen vorgezo- 
gen, wenn sie zur Realisierung eines Sicherheitsniveaus führt, welches dem opti- 
malen näher kommt!?®, wenn die Verteilung der Kosten für die zusätzlichen Prä- 
ventionsmaßnahmen gleichmäßiger auf den Kreis der Betroffenen bei gleichzeitiger 
Einhaltung des Verursacher- bzw. Äquivalenzprinzips erfolgt und wenn die Kosten 
für den staatlichen Verwaltungsapparat - sei es die Justiz oder eine Regulierungs- 
behörde - geringer ausfallen. 


Zunächst werden verschiedene Möglichkeiten der staatlichen Informationsbereit- 
stellung vorgestellt, die zum einen die Unkenntnis der Nachfrager über ihre eige- 


196 Inwieweit sich Kombinationsmöglichkeiten verschiedener Instrumente zur Lösung anbieten wird in 
diesem Kapitel noch nicht dargestellt, sondern erfolgt erst in der Fallstudie bei der zusammenfas- 
senden Bewertung der verschiedenen Instrumente in Abschnitt 2.7.7. 

197 Vgl, Calabresi (1970), S. 26ff, und Schäfer & Ott (1986), S. 85-92. 

198 Neben dem Kriterium, das nach Gleichung (19) bestimmte optimale Sicherheitsniveau s* zu tref- 
fen, spielen bei der Bewertung der Instrumente noch ihre statische Effizienz, d. h. die Kostengün- 
stigkeit hinsichtlich der Erreichung des vorgegebenen Ziels, und ihre dynamische Effizienz, d. h. 
ihre Eignung zusätzliche Innovations- und Vermeidungsanstrengungen anzuregen, eine entschei- 
dende Rolle. Vgl. allgemein zu diesen Kriterien Fritsch, Wein und Ewers (1993), S. 66f. 
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nen Nachfragedeterminanten zu reduzieren vermögen und zum anderen die Infor- 
mationsasymmetrien zwischen den Marktseiten abbauen helfen. Anschließend wird 
untersucht werden, inwieweit die zwei grundsätzlichen Formen des Haftungsrech- 
tes, die Gefährdungs- und die Verschuldenshaftung, dazu beitragen können, die 
verschiedenen Quellen der Allokationsineffizienzen bei Sicherheitsmaßnahmen 
zumindest teilweise zu beheben. Zum dritten wird der Pigou-Vorschlag der auf den 
Preismechanismus gerichteten Steuer- und Subventionslösung dargestellt, der vor 
allem auf die Internalisierung der externen Effekte gerichtet ist. Nach der Abhand- 
lung der marktkonformen Instrumente werden zwei ordnungsrechtliche Maßnah- 
men vorgestellt. Erst werden Eignung und Implikationen einer Regulierungslösung 
in Form von Mindestsicherheitsstandards untersucht. Anschließend wird die staat- 
liche Bereitstellung von Sicherheitsmaßnahmen als direkteste Interventionsform 
des Staates vorgestellt und analysiert. Das Kapitel endet mit einer Übersicht über 
die Eignung der Instrumente bezüglich der Behebung der verschiedenen Allokati- 
onsineffizienzen und einer zusammenfassenden Bewertung, die auch die distributi- 
ven Konsequenzen und den anfallenden Verwaltungsaufwand miteinbezieht. 


1.5.2 Staatliche Informationspolitik 


1.5.2.1 Begründungen und Ziele 


Aus dem vorangegangenen Kapitel ist hervorgegangen, weshalb die unzureichende 
Informationslage der Nachfrager nach Sicherheitsmaßnahmen zu einem ineffizien- 
ten Marktergebnis führen kann. Eine bessere und umfangreichere Informationsver- 
sorgung der Nachfrager schafft deshalb Abhilfe. 


Da sich die staatliche Informationspolitik nicht zur Internalisierung externer Effek- 
te eignet, weil den Wirtschaftssubjekten dadurch keine unmittelbaren Anreize, das 
volkswirtschaftlich effiziente Sicherheitsniveau anzustreben, geboten werden!”, 
kann sie potentiell auf zwei Quellen von Ineffizienzen einwirken. Zum einen kann 
das Verhalten der Individuen in der Weise beeinflußt werden, daß die Nutzenun- 
kenntnis verringert wird, indem sowohl die Schadenpotentiale von wirtschaftlichen 
Aktivitäten bzw. von Produkten als auch die Effizienz von Sicherheitsmaßnahmen 


123 Vgl. zur Ineffizienz der Verbesserung des Umweltbewußtseins hinsichtlich direkter umweltfreund- 
licher Verhaltensänderungen Wicke (1993), S. 285f. 
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verdeutlicht werden.?° Denn trotz der Marktmechanismen Signaling und Scree- 
ning, die die ungleiche Informationskonstellation abbauen, werden durch eine bes- 
sere Informationsversorgung der weniger kundigen Wirtschaftssubjekte hinsichtlich 
der Determinanten ihrer Nachfrage nach Sicherheitsmaßnahmen Wohlfahrtssteige- 
rungen erzeugt, weil eine Annäherung an das gesellschaftliche Allokationsoptimum 
ermöglicht wird. Zum anderen sind trotz guter Informationsversorgung unter Unsi- 
cherheit jedoch irrationale Verhaltensweisen zu beobachten, die durch eine 
inadäquate Informationsverarbeitung hervorgerufen werden.’ Aufklärungspolitik 
kann dazu beitragen, daß die Individuen beim Vorliegen der wirklichen Nachfrage- 
determinanten eine ökonomisch rationalere Entscheidung über das Niveau an zu 
ergreifender Schadensprävention treffen. In der Realität sind beide Problemberei- 
che jedoch nicht exakt zu trennen. 


1.5.2.2 Ausgestaltungsformen 


Bei der Darstellung der verschiedenen Formen der Informationspolitik wird zu- 
nächst kurz auf die Instrumente eingegangen, welche auf die Reduktion irrationaler 
Verhaltensweisen gerichtet sind, danach werden Möglichkeiten aufgezeigt, die 
nicht perfekten marktinternen Mechanismen Screening und Signaling zu verbes- 
sern. 


Die auf der Irrationalität unter Unsicherheit fußenden Probleme bestehen - wie ge- 
zeigt - nicht in einer unzureichenden Informationsversorgung, sondern in der für 
die Erwartungsnutzenmaximierung inadäquaten Informationsverarbeitung. Deshalb 
muß bei den Nachfragern nach Sicherheitsmaßnahmen sowohl das Bewußtsein für 
Schadeneintrittswahrscheinlichkeiten und Schadenhöhen bzw. für Erwartungsschä- 
den als auch ein Verständnis für das Erwartungsnutzenkonzept geschaffen werden. 
Schließlich müssen die daraus folgenden Konsequenzen für die Nachfrage nach 
Sicherheitsmaßnahmen abgeleitet werden.?”? Da Schäden oft nur im Zusammen- 
hang mit der Anwendung eines bestimmten Produktes zur Ausübung einer Tätigkeit 
auftreten werden, sollte die Informationspolitik daran ansetzen, diese Schadenpo- 


200 Hier geht es also vor allem darum, die Kenntnisse über die verschiedenen Nachfragedeterminanten 
zu verbessern. 

201 Dies bedeutet, daß die Grenznutzenfunktion s* von Gleichung (19) nicht nach dem Erwartungsnut- 
zenkriterium abgeleitet wird. Vgl. dazu Abschnitt 1.4.2. 

202 Letzteres ist besonders bei ökonomisch ungeschulten Verbrauchern erforderlich, wobei eine Verhal- 
tensänderung durch die reine Übermittlung von Informationen nicht erreicht werden kann. Profes- 
sionelle Nachfrager wie Unternehmen müssen dagegen auch unter Unsicherheit ökonomisch effizi- 
ente Entscheidungen treffen. 
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tentiale und die Möglichkeiten entsprechender Sicherheitsmaßnahmen beim Benut- 
zer bewußt zu machen. 


In Anbetracht der trotz marktimmanenter Mechanismen noch bestehenden Infor- 
mationsasymmetrien muß die Informationspolitik in zwei verschiedenen Märkten 
ansetzen. Zunächst müssen die Verbraucher genauere Informationen über die Scha- 
denpotentiale ihrer wirtschaftlichen Aktivitäten bzw. ihrer benutzten Produkte er- 
halten, damit die antizipierten Schadenswahrscheinlichkeiten und Schadenhöhen 
nicht mehr von den wahren abweichen. Zusätzlich muß auf den Märkten für Si- 
cherheitsmaßnahmen die Qualität der Informationen über die Wirksamkeit der Si- 
cherheitssysteme verbessert werden, damit die individuelle Einschätzung hinsicht- 
lich deren Effizienz berichtigt werden kann. Da es sich in beiden Fällen um quali- 
tativ gleiche Lösungsansätze handelt, wird - soweit keine wesentlichen Unterschie- 
de existieren - nicht zwischen Informationspolitik auf den Märkten risikobehafteter 
Produkte und von Sicherheitssystemen differenziert. 


Prinzipiell setzt Informationspolitik?”® an der Unterstützung der Informations- 
asymmetrien abbauenden Mechanismen an. So kann Screening?” kostengünstiger 
und effizienter gestaltet werden, indem Informationsbeschränkungen von seiten der 
Anbieter reduziert werden, ein gewisses Maß an Informationsbereitstellung obliga- 
torisch wird und vergleichende Gütertests durchgeführt werden.” Schließlich 
kann die Arbeit von Spezialisten - wie der Verbraucherverbände oder der Stiftung 
Warentest?% - durch die Subventionierung der Informationsbeschaffung und 
-verbreitung gefördert werden, so daß diese Informationsinhalte kostengünstig an 
die Verbraucher weitergegeben werden können. ?” 


203 Informationspolitik beinhaltet zwar auch regulative Elemente und finanzielle Anreize, aber durch 
die Konzentration auf die Informationsproblematik kann sie als eigenständiges Politikinstrument 
angesehen werden. Vgl. dazu auch die Unterscheidung von Shapiro (1983), S. 528f. 

204 Vgl. zu den Informationsstrategien u. a. Vahrenkamp (1991), S. 114-132, und Beales, Craswell 
und Salop (1981), S. 514-526. 

205 Dies bedeutet in unserem Kontext, daß das Ausmaß der Schadenpotentiale und die nach Ergreifung 

von Sicherheitsmaßnahmen verbleibenden Restrisiken nicht verschwiegen werden dürfen, sondern 

die Verbraucher darüber explizit informiert werden müssen. 

Zusammenstellungen der verschiedenen Verbraucherorganisationen in Deutschland sind in Schöppe 

(1983), S. 550f, und in Kuhlmann (1990), S. 420-426, zu finden. 

207 Vgl. dazu Vahrenkamp (1991), S. 133-153. Neben der Kostensenkung im Bereich des Signaling 
hält Cooper (1992), S. 433, auch die Kostenerhöhung im Fall falscher Signale für ein geeignetes 
Instrument zum Abbau von Informationsasymmetrien. 
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Das Signaling kann vor allem mittels der Beeinflussung des Reputationsmechanis- 
mus an Effektivität gewinnen.?°® Die Motivation zur Reputationsbildung ist eher 
gering, wenn die Verbraucher ihre Qualitätserwartungen nur unvollständig und 
langsam aktualisieren.?°® So offenbart sich das wichtige Qualitätsattribut Sicherheit 
bzw. Schadenanfälligkeit meist erst nach einem längeren Nutzungszeitraum oder 
schlechte Leistungen werden als Ausreißer und nicht als konstitutive Qualitätsei- 
genschaft interpretiert. Schließlich sind die Gewinnmöglichkeiten aus verdeckter 
Qualitätsverschlechterung beträchtlich, wenn die einzelnen Produkte nicht den je- 
weiligen Anbietern zugeordnet werden. 


Deshalb müssen die Bildung korrekter Qualitätserwartungen der Konsumenten und 
deren schnelle Verbreitung beeinflußt werden, indem folgende informationspoliti- 
sche Maßnahmen ergriffen werden.?!° Es können allgemeine Produktkenntnisse zur 
kritischen Begutachtung der Qualität vermittelt werden. Die Bereitstellung kom- 
plementärer Qualitätsinformationen vermag die Einordnung subjektiver Erfahrun- 
gen zu verbessern. Die Veröffentlichung von aggregierten negativen Schadens- 
informationen erleichtert die Bestimmung von durchschnittlichen Schadenein- 
trittswahrscheinlichkeiten und -höhen und der Effizienz von Sicherheitsmaßnah- 
men.?!! Schließlich begünstigt die Produktkennzeichnung die Identifikation von 
Produkten. Eine Reduktion der Gewinnmöglichkeiten aus verdeckten Qualitätsver- 
schlechterungen kann im Rahmen der Informationspolitik durch das Verbot irrefüh- 
render Werbung erreicht werden. Die Glaubwürdigkeit der Anbieter steigt auch 
durch die Untersagung bzw. Sanktionierung irreführender Informationen.?!? Bei 
langlebigen Gütern spielt - wie in Abschnitt 1.4.4 gezeigt wurde - die Garantiege- 
währung eine große Rolle. Die Informationspolitik kann in diesem Fall durch die 
Standardisierung und Vereinfachung der Garantieklauseln die Aufnahme von 
Qualitätssignalen erleichtern und damit die Allokation verbessern.?'? 


208 Vgl. dazu Vahrenkamp (1991), S. 51. 

209 Shapiro (1983), S. 675, zeigt, daß die Wohlfahrtsverluste um so größer sind, je langsamer die 
Konsumenten die Produkteigenschaften kennenlernen. 

210 Vgl. dazu Vahrenkamp (1991), S. 52£. 

211 Maßnahmen, die die Effektivität des Signaling erhöhen, überschneiden sich z. T. mit Screening 
erleichternden Strategien. 

212 Hierunter kann z. B. verstanden werden, daß Fehlerwahrscheinlichkeiten und Schadenhöhen posi- 
tiv ausgedrückt bzw. die nach der Ergreifung von Sicherheitsmaßnahmen bleibenden Schadenpo- 
tentiale angegeben werden müssen. 

213 Vgl. dazu Cooper (1992). Eine weitere Möglichkeit der Schaffung von Qualitätssignalen ist die 
staatliche Zertifizierung, wie es der europäische Qualitätsstandard ISO 9000 vorsieht. Vgl. dazu 
Vahrenkamp (1991), S. 69. 
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1.5.2.3 Bewertung 


Nach der knappen Aufzählung verschiedener Möglichkeiten einer staatlichen In- 
formationspolitik wird eine Bewertung dieser Strategie hinsichtlich verschiedener 
Kriterien vorgenommen. Zunächst soll ihre Effektivität bezüglich der Beseitigung 
der durch Irrationalitäten und Informationsasymmetrien hervorgerufenen Allokati- 
onsineffizienzen untersucht werden. 


Da es sich bei irrationalen Entscheidungen nicht um Informationsprobleme handelt, 
ist Informationspolitik weniger geeignet, weil sie eigentlich nicht auf die Informa- 
tionsverarbeitung und die Entscheidungsfindung der Wirtschaftssubjekte abzielt. 
Wirkungsvoller ist ihr allokativer Effekt hinsichtlich asymmetrischer Informations- 
verteilung zu bewerten. Im allgemeinen berührt Informationspolitik die Konsumen- 
tensouveränität nicht, weil die Anbieter unbeschränkt auf die unbeeinflußten Präfe- 
renzen bzw. auf den individuellen Trade off zwischen Preis und Qualität reagieren 
können.?!* Die Effektivität der Informationspolitik hängt jedoch davon ab, inwie- 
weit die informierten Konsumenten ihre Qualitätsvorstellungen durchzusetzen 
vermögen.?!? Dies bedeutet, daß Informationspolitik besonders auf den Märkten 
seine Wirksamkeit entfalten wird, wo bereits die Marktmechanismen des Signaling 
und des Screening dafür sorgen, daß Informationsasymmetrien abgebaut werden. 
Schließlich sind zwar die Wohlfahrtsverluste aufgrund von Fehleinschätzungen der 
staatlichen Instanzen eher gering einzuschätzen, jedoch ist das erfolgreiche Ein- 
greifen in den Informationsmarkt unwahrscheinlicher als die obligatorische Vorga- 
be von Sıcherheitsstandards für risikoreiche Produkte, so daß mit dem Instrument 
der Informationspolitik zwar relativ wenig falsch gemacht werden kann?!®, aber 
schnelle und merkliche Allokationsverbesserungen nicht erwartet werden können. 


Differenziert man die Allokationseffizienz der Informationspolitik bezüglich der 
beiden Informationsstrategien Screening und Signaling, kommt man zunächst be- 
züglich Screening zu folgendem Ergebnis. Das Ausmaß asymmetrischer Informati- 
on und damit des Marktversagens hängt von der Höhe der Informationskosten ab. 


214 Vgl. dazu Beales, Craswell und Salop (1981), S. S13f. 

215 Dies hängt vor allem von der Wettbewerbs- bzw. Angebotssituation ab. So werden sich die Sicher- 
heitspräferenzen der Nachfrager in einem Markt mit starkem Wettbewerbsdruck im Vergleich zu 
einem monopolisierten Markt leichter durchsetzen lassen. 

Es können negative Rückwirkungen eintreten, wenn z. B. die Überbewertung von Risiken zu einer 
allgemeinen Skepsis unter den Konsumenten führt und damit die Einführung von Innovationen 
verhindert. Umgekehrt können unterbliebene Warnungen zu Katastrophen mit irreparablen Schä- 
den führen. Vgl. dazu Foster & Just (1989), die Wohlfahrtseffekte unterschiedlicher Informations- 
strategien im Falle von Lebensmittelverunreinigungen untersuchen. 
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Erreichen diese eine gewisse Höhe, sinkt dadurch die zusätzliche aggregierte Zah- 
lungsbereitschaft der Nachfrager für höhere Qualitätsniveaus so stark ab, daß sich 
für die Anbieter eine verdeckte Qualitätsverschlechterung lohnt und langfristig 
durch diese adverse Selektion nur niedrige Produktqualitäten angeboten werden. 
Durch die kostenlose bzw. -günstige Bereitstellung sinken die Informationskosten 
für die Nachfrager, und die Anbieter haben nun wieder einen stärkeren Anreiz, 
bessere und sicherere Produkte zu produzieren. Ist die Erzeugung und Verbreitung 
der Informationen nicht übermäßig kostenintensiv, dann ist eine solche Politik 
wohlfahrtssteigernd.?!’ Bei Sicherheitsmaßnahmen - vor allem im Zusammenhang 
mit komplexen technischen Systemen - kann der Aufwand zur Bestimmung des 
exakten Schadenpotentials und besonders der Effektivität von Sicherheitssystemen 
u. U. so umfangreich sein, daß die Maßnahmen staatlicher Informationspolitik kei- 
ne Wohlfahrtssteigerungen hervorbringen. 


Da die Anbieter bezüglich ihrer Produkte einen Informationsvorsprung haben, kön- 
nen sie zusätzlich zu ihren freiwilligen Signalingaktivitäten auch den gesetzlichen 
Offenlegungs- und Informationspflichten relativ kostengünstig gerecht werden.?'® 
Falls der drohende Verlust von Wiederholungskäufen?!?, der den Anbieter zum 
Einhalten der versprochenen Qualität zwingt, durch die Langlebigkeit der mit Risi- 
kopotentialen behafteten Basisprodukte oder der Sicherheitsgüter nicht funktio- 
niert, erscheint die Unterstützung der Garantiegewährung, eine Erleichterung des 
Signaling vorteilhaft, weil es zum einen durch seine Flexibilität allokationseffizien- 
ter und zum anderen kostengünstiger ist.22? Jedoch können, falls nur wahre Infor- 
mationen veröffentlicht werden, durch Offenlegungsverpflichtungen auch negative 
Wohlfahrtseffekte entstehen, weil dann die Signaling-Anreize so stark sind, daß 
eine Besteuerung der Veröffentlichung von Produktinformationen vorteilhafter 
ist. 2?! 


Faßt man die Allokationseffizienz der Informationspolitik in bezug auf die beiden 
Instrumente zusammen, kann nur festgestellt werden, daß die Informationspolitik 
im Fall von Sicherheitssystemen stärker die Screening-Strategien unterstützen 
sollte. Denn Signaling in Form von Reputationsstrategien und von Garantiegewäh- 
rung ist eher für kurzlebige Produkte, deren Qualitätseigenschaften leicht zutage 


217 Vgl. dazu Vahrenkamp (1991), S. 159. 
218 Vgl. dazu u. a. Magoulas (1985), S. 42. 
219 Vgl. dazu Klein & Leffler (1981), S. 616. 
220 Vgl. dazu Cooper (1992), S. 447£. 

221 Vgl. dazu Jovanovic (1982), S. 41ff. 
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treten, geeignet. Aber sowohl Sicherheitsgüter als auch Produkte mit großem Scha- 
denpotential werden von den Nachfragern meist nur selten oder gar einmalig ange- 
schafft. Außerdem sind die Eigenschaften von Sicherheitssystemen für eine Garan- 
tiegewährung eher ungeeignet.??? 


Bezüglich der Verteilungsaspekte kann man folgende Unterscheidung treffen. Wer- 
den die Anbieter zu einer umfangreicheren Informationsbereitstellung verpflichtet, 
versuchen sie die dadurch anfallenden Kosten gleichmäßig auf die Nachfrager zu 
überwälzen. So werden letztendlich unter Vernachlässigung von Externalitäten ge- 
mäß dem Äquivalenzprinzip die Kosten der staatlichen Informationspolitik von den 
Nutznießern, den Benutzern von risikobehafteten Produkten und den Nachfragern 
nach Sicherheitsgütern getragen.” Im Gegensatz dazu werden der Gesellschaft 
bzw. der Gemeinschaft der Steuerzahler die Kosten der Informationspolitik aufge- 
bürdet, wenn entweder staatliche Stellen - wie Prüfungsinstitutionen - die Produkt- 
informationen kostenlos den betroffenen Nachfragern zur Verfügung stellen oder 
die private Informationsbeschaffung und Produktprüfung subventioniert werden. In 
diesem Fall ist das Äquivalenzprinzip nicht erfüllt, außer wenn durch den Abbau 
der Informationsasymmetrien auch existierende negative Externalitäten reduziert 
werden. 


Schließlich kann konstatiert werden, daß Informationspolitik im allgemeinen be- 
züglich des staatlichen administrativen Aufwandes als günstig anzusehen ist, wobei 
die Erlassung von Informationspflichten nur die Kosten der Überprüfung bezüglich 
der Einhaltung in Einzelfällen nach sich ziehen, während bei der Unterstützung 
privater Informationsanbieter mittels Subventionen genauso wie bei der staatlichen 
Informationsbereitstellung durch eine eigenständige Institution permanent Kosten 
anfallen. 2* 


222 Vgl. dazu Abschnitt 1.4.4. 
Differenziert man die Gruppe der Nachfrager nach risikobehafteten Gütern, werden diejenigen 
durch die Erlassung von Informationspflichten besonders belastet, welche gegenüber den bestehen- 
den Schadenpotentialen indifferent sind und deshalb auch keine sichereren Produkte nachfragen. 
224 Es stellt sich zwar noch zusätzlich die Frage, ob die staatliche Informationsbeschaffung kosten- 
günstiger ausfällt als die Zuteilung von Subventionen an private geprüfte Informationsanbieter, 
aber dies ist nicht Gegenstand der Untersuchung. 
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1.5.3 Haftungssysteme 


1.5.3.1 Begründungen und Ziele 


Wie im vorangegangenen Abschnitt dargestellt, wird mit Hilfe der Informati- 
onspolitik versucht ex ante auf die Allokationsineffizienzen einzuwirken. Rechts- 
vorschriften dagegen regeln und beeinflussen das Zusammenleben der Wirtschafts- 
subjekte nach Eintreten eines Konflikt- oder Schadenfalls.”?° Das Haftungsrecht 
wird also erst ex post wirksam, indem es die entstandenen Schäden? auf bestimm- 
te Individuen - Verursacher oder Geschädigte - zu verteilen versucht. Durch die 
Zuordnung der durch Handlungsfolgen von wirtschaftlichen Aktivitäten anfallen- 
den Kosten stellen Haftungsregeln gleichzeitig Nebenbedingungen dar, welche eine 
Zielfunktion, wie die individuelle Erwartungsnutzenmaximierung, beschränken und 
damit auch eine Allokationsfunktion haben, indem sie wie ein impliziter Preis für 
die Verursachung eines Schadenfalls wirken und damit Anreize zur Schadenverhü- 
tung erzeugen. 


Die Allokationswirkung von Haftungsregeln kann wie folgt beschrieben werden. 
Sie haben den Charakter einer Internalisierungsstrategie, indem das Ergebnis der 
individuellen Gewinn- und Nutzenmaximierung, welches durch die Ausübung ver- 
schiedener Tätigkeiten Schadensrisiken mitsichbringt, mit dem volkswirtschaftli- 
chen Optimum in Übereinstimmung gebracht wird.??’ Dies wird durch die nach- 
trägliche Sanktionierung von Vertrags- und Eigentumsverletzungen, über die ex 
ante nicht verhandelt wurde, bewerkstelligt. So soll Einfluß auf die Erwartungsbil- 
dung potentieller Schädiger und Geschädigter genommen werden, damit diese die 
durch Produktunfälle und unerlaubte Handlungen entstehenden Schäden - unter 
Berücksichtigung der anfallenden Vermeidungskosten - zu minimieren suchen. 
Zwar setzen die Folgen der Haftung erst ex post nach dem Schadenseintritt ein, 
aber dieses Ausmaß hängt von der ex ante Initiative der Privaten - d h. von ihren 


225 Vgl. dazu Koboldt, Leder und Schmidtchen (1992), S. 334, und ebenda zu einem Überblick über 
die ökonomische Analyse des Rechts, die in ihren Basismodellen perfekte Informiertheit aller be- 
teiligten Akteure über Erwartungsschäden, Sicherheitsvorkehrungen, geforderte Sorgfaltsstan- 
dards, Kausalitäten und Identität von Schaden und Schadenskompensation unterstellt. Falls keine 
speziellen Einschränkungen gemacht werden, wird vor dem Hintergrund dieser Annahmen argu- 
mentiert. 

226 Auf die Bewertungsproblematik, welche besonders bei immateriellen Schäden auftaucht, wird in 
diesem Abschnitt nicht eingegangen. Es wird deshalb auf Abschnitt 2.5.2 der Fallstudie und auf 
Endres (1991), S. 54f, Schäfer & Ott (1986), S. 179-185, S. 227-240, und Adams (1989), S. 210- 
217, verwiesen. 

227 Vgl. Endres (1991), S. 2f. 
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Schadenvermeidungsaktivitäten bzw. von ihren getroffenen Sicherheitsmaßnah- 
men - ab. Es stellt sich nun die Frage, inwieweit das Haftungsrecht die Behebung 
der durch Irrationalitäten, Informationsasymmetrien und Externalitäten verursach- 
ten Allokationsineffizienzen zu unterstützen vermag. 


Produzentenhaftung Haftungsrecht im Sinne des 
Rechts unerlaubter Handlungen 


Verursacher Anbieter risikoreicher Betreiber risikoreicher Anlagen 
Produkte und Aktivitäten 


Nachfrager risikoreicher |Unfallopfer, die in keinem 


Produkte vertraglichen Verhältnis zum 
Verursacher stehen 


Vermeidung irrationalen |lInternalisierung negativer 
Nachfragerverhaltens Externalitäten 


Abbau asymmetrischer 
Informationsverteilung 


Übersicht 2: Produzentenhaftung versus Haftungsrecht im Sinne 
des Rechts unerlaubter Handlungen 


Während sich die Informationspolitik auf die Beseitigung von Informationsasym- 
metrien auf den Märkten von risikobehafteten Produkten und von Sicherheitsmaß- 
nahmen konzentriert, kann das Haftungsrecht seine Wirkung vor allem im Bereich 
der Produktsicherheit und -verwendung entfalten. Dies bedeutet zum einen, daß die 
Anbieter von Produkten mit Sicherheitsrisiken aufgrund der Produkt- bzw. Produ- 
zentenhaftung??® Sicherheitsvorkehrungen bereits bei der Planung berücksichtigen 
und diese deshalb in die Produktausstattung integrieren. Die Entscheidung über das 
Ausmaß der zu ergreifenden Sicherheitsmaßnahmen wird deshalb zum größten Teil 
von den Produzenten getroffen. Nur bezüglich des verbleibenden Restrisikos bleibt 
den einzelnen Konsumenten die Möglichkeit, zusätzliche Nachfrage nach Sicher- 
heitsgütern zu entfalten. Zum anderen können die Wirtschaftssubjekte hinsichtlich 
der externen Effekte von Präventionsmaßnahmen durch die Regeln des Rechtes 


>» Vgl. zur Differenzierung der beiden Begriffe Wischermann (1991), S. 2f. In der weiteren Darstel- 
lung werden die Ausdrücke synonym verwendet. 
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unerlaubter Handlungen dazu gebracht werden, die bei anderen Individuen anfal- 
lenden Schäden in ihre Erwartungsnutzenfunktion zu integrieren. Übersicht 2 auf 
der vorangegangenen Seite macht vorab deutlich, welche Allokationsineffizienzen 
durch die verschiedenen Kategorien des Haftungsrechts abgebaut werden können. 


Das irrationale Verhalten unter Unsicherheit hat - wie in Abschnitt 1.4.2 gezeigt - 
seine Ursache in der inadäquaten Verarbeitung der gegebenen Informationen über 
die relevanten Parameter und führt durch die Unterschätzung des Nutzenverlustes 
im Schadensfall gemeinhin zu suboptimalen Sicherheitsmaßnahmen. Die Regeln 
des Haftungsrechtes sollen die so ausgelösten Ineffizienzen beseitigen bzw. ein- 
dämmen, indem den Akteuren, die unter Unsicherheit zu rationalen Entscheidun- 
gen fähig sind, die Verantwortung bezüglich der Entscheidung über das zu ergrei- 
fende Sicherheitsniveau zugeschrieben und dadurch eine effizientere Allokation 
erreicht wird. Dies ist gemeinhin die Anbieterseite, weil ineffizient entscheidende 
Anbieter aufgrund des Wettbewerbdruckes langfristig aus dem Markt verdrängt 
werden. 


Ähnlich wie zur Verhinderung irrationalen Verhaltens unter Unsicherheit kann das 
Haftungsrecht auch - zumindest indirekt - zum Abbau von Informationsasymmetri- 
en beitragen, indem den unzureichend informierten Marktteilnehmern die Verant- 
wortung für ihre Aktivitäten teilweise oder ganz abgenommen wird und entspre- 
chend die besser informierte Marktseite - wiederum die Anbieter - die Handlungs- 
folgen zu tragen hat. Sie hat deshalb einen Anreiz, bis zu dem Grad Sicherheits- 
maßnahmen in die Produkte zu integrieren, welcher ihr einen maximalen Gewinn 
einbringt und der Gesellschaft ein höheres Wohlfahrtsniveau. Über den Marktpreis, 
der c. p. um so höher ist, je mehr Sicherheitsvorkehrungen in das Produkt einge- 
baut werden, findet damit ein indirekter Abbau der Informationsasymmetrien 
statt. 22? 


Schließlich hat das Haftungsrecht und die Schadenersatzpflicht bei unerlaubten 
Handlungen wesentliche theoretische und auch praktische Bedeutung bei der Inter- 
nalisierung externer Effekte - vor allem im Bereich der Umweltschäden - er- 
langt.””’ Denn nach Coase (1960) können externe Effekte durch die exakte Be- 
stimmung von Eigentumsrechten internalisiert werden. In diesem hier vorliegenden 


229 Vgl. dazu auch Spence (1977), S. 569. 

230 Damit können nicht die positiven, sondern nur die negativen, durch Unfälle verursachten Externali- 
täten von Sicherheitsmaßnahmen internalisiert werden. Vgl. in der Bundesrepublik dazu das Pro- 
dukthaftungsgesetz (ProdHaftG) im BGBl. S. 2198 vom 15. 12. 1989 und $823 BGB. 
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Zusammenhang wird untersucht, inwieweit Externalitäten, die durch die Ergreifung 
bzw. Unterlassung von Sicherheitsmaßnahmen hervorgerufen werden, durch eine 
entsprechende Ausgestaltung des Haftungsrechtes internalisiert werden können und 
dadurch die Allokationseffizienz auf dem Markt für Sicherheitsgüter und 


-vorkehrungen erhöht werden kann.??! 


1.5.3.2 Ausgestaltungsmöglichkeiten des Haftungsrechtes 


Es werden die in der Literatur am häufigsten analysierten und in der Rechtspraxis 
vorherrschenden Haftungssysteme - die Verschuldens- und die Gefährdungshaf- 
tung - und ihre Wirkungen auf die genannten Ansatzpunkte dargestellt, wobei zur 
Veranschaulichung der Effizienz im Falle von irrationalem Verhalten und von In- 
formationsasymmetrien bei Bedarf als Vergleichsbasis die reine Konsumentenhaf- 
tung herangezogen wird.” 


Die Darstellung und die Analyse der Wirkungsweise der beiden Haftungsregeln 
geht wiederum von der in Kapitel 1.2 nach dem Erwartungsnutzenkonzept abgelei- 
teten Grenznutzenfunktion von Sicherheitsgütern und -maßnahmen s* aus. Bezüg- 
lich des irrationalen Verhaltens der Wirtschaftssubjekte und der bestehenden In- 
formationsasymmetrien stellt sich die Frage, ob im Vergleich zur bisher implizit 
unterstellten Konsumentenhaftung?” die Verschuldens- und die Gefährdungshaf- 
tung als Formen der Produzentenhaftung eine Verbesserung der Allokation bewir- 
ken können. Im Gegensatz dazu steht bezüglich der Externalitäten generell zur 
Diskussion, ob die Gefährdungs- oder die Verschuldenshaftung des allgemeinen 
Deliktrechtes besser zur Erreichung des gesamtwirtschaftlichen Optimums geeignet 
ist.2?* Bevor die Allokationseffekte der beiden Haftungssysteme bezüglich der ver- 


eal Vgl. dazu auch Endres (1991), S. 29-33. Bei einer weitreichenden Produkthaftung, muß der Pro- 
duzent auch für Schäden der Produktverwendung aufkommen, die nicht nur dem Anwender, son- 
dem auch Dritten entstehen. Auf diesem indirekten Wege kann auch die Produzentenhaftung auch 
zu einer Internalisierung extemer Effekte führen. Vgl. zu dieser Strategie den Vorschlag eines In- 
formationssicherheitshaftungsgesetzes in Abschnitt 2.7.3.5 der Fallstudie. 

232 In den frühen ökonomischen Auseinandersetzungen bzgl. des Haftungsrechtes stand die Diskussion 

um die Vorteilhaftigkeit der Konsumenten- (caveat emptor) vs. der Produzentenhaftung (caveat 

venditor) im Vordergrund. Vgl. dazu die Reihe von Beiträgen in The University of Chicago Law 

Review 38/1970 von u. aMcKean und Buchanan. 

Unter diesem Haftungsregime müssen die Konsumenten für alle Schäden aufkommen, die durch 

ihre wirtschaftlichen Aktivitäten - also auch durch den Gebrauch von Schäden verursachenden 

Produkten - eintreten können. 

234 Eine Unterteilung der Wirtschaftssubjekte in Produzenten und Konsumenten ist bei der Internali- 
sierung von durch Sicherheitsmaßnahmen ausgelösten Externalitäten nicht sinnvoll, denn hier geht 
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schiedenen Problemfelder bestimmt werden können, bedarf es zunächst genauer 
Definitionen der beiden Begriffe.” 


Gefährdungshaftung 


Bei der Gefährdungshaftung hat das Wirtschaftssubjekt - Produzent oder allgemein 
Schadenverursacher - unabhängig davon, wieviel Sorgfalt bzw. Vorsichtsmaßnah- 
men es getroffen hat, für alle durch seine Aktivitäten ausgelösten Schäden aufzu- 
kommen.??® Es ist die weitreichendste Haftungsregel, und es muß nicht geklärt 
werden, ob durch fahrlässiges oder vorsätzliches Verhalten Verschulden vorliegt 
oder nicht. 


Verschuldenshaftung 


Im Rahmen der Verschuldenshaftung kann sich der Verursacher durch sorgfältiges 
und nicht vorsätzliches Verhalten von der Kompensationspflicht der entstehenden 
Schäden befreien. Unter Vernachlässigung von Informationsproblemen ist es öko- 
nomisch effizient, den geforderten Sorgfaltsstandard jeweils auf das aus einer ra- 
tionalen, alle Schadenkomponenten berücksichtigenden Erwartungsnutzenmaximie- 
rung abgeleitete Sicherheitsniveau s* festzulegen. 


Bei rationalen und wohlinformierten Nachfragern, die den gleichen Erwartungs- 
schaden haben und risikoneutral sind, führen sowohl Verschuldens- als auch Ge- 
fährdungshaftung dazu, daß die Produzenten das gesamtwirtschaftlich effiziente 
Ausmaß an Sicherheitsvorkehrungen in ihre Produkte installieren.??’ Dies bedeutet, 
daß die Anbieter die optimale Mischung aus Aufwendungen für in die Produkte 
installierten Sicherheitssysteme und für Haftpflichtversicherungen??® auswählen 
und damit die Konsumenten keine Entscheidung mehr über das individuelle Prä- 
ventionsniveau treffen müssen. Unterstellt man dagegen bezüglich Schadenpoten- 
tial und Risikoaversion heterogene Nachfrager, dann führt die Verschuldenshaftung 
dazu, daß der Produzent der geforderten Sorgfaltspflicht durch den Einbau von Si- 


es nicht um Produkthaftung, sondern generell um das Schadensrecht bei Unfällen zwischen Frem- 
den, die keine vertragliche Beziehung verbindet. 

235 Vgl. dazu und weiteren Haftungssystemen wie der Mitverschuldensklausel Endres (1991), S. 6f, 
und die kurze Übersicht von Koboldt, Leder und Schmidtchen (1992), S. 38ff, und Cooter (1991) 
oder speziell zur Umwelthaftung Cansier (1993), S. 242-280. 

236 Nach Shapiro (1991), S. 6, ist die Gefährdungshaftung ein Spezialfall der Verschuldenshaftung, 
welche einen so hohen Sorgfaltsstandard fordert, daß kein potentieller Verletzer diesen erreichen 
kann. 

237 Vgl. dazu u.a. Adams (1987), S. 8. 

238 Die Haftpflichtversicherung ist sowohl Substitut als auch Komplement zu Sicherheitsvorkehrun- 
gen. Vgl. zur Produkthaftung und Versicherung Adams (1987), S. 16ff, und zu Haftung und Versi- 
cherung Endres (1991), Kapitel D. 
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cherheitsvorkehrungen gerecht wird und die Wirtschaftssubjekte die Möglichkeit 
haben, weitere Sicherheitsvorkehrungen zu treffen, bis sie das für sie individuell 
optimale Niveau erreichen und damit eine effiziente Allokation herbeiführen. Hin- 
gegen kommt es unter der Gefährdungshaftung zu einer Subventionierung der 
Kunden mit hohem Schadenpotential durch diejenigen mit geringen Erwartungs- 
schäden, weil der Anbieter die Nachfrager nicht nach ihrem Schadenpotential dif- 
ferenzieren kann. Deshalb muß er bei der Installation von Sicherheitsmaßnahmen 
und bei der Absicherung durch eine Haftpflichtversicherung von einem durch- 
schnittlichen Erwartungsschadens ausgehen. Dies wird sich in einem höheren Pro- 
duktpreis als unter Verschuldenshaftung niederschlagen.?”” Durch die Gefähr- 
dungshaftung wird für die meisten Wirtschaftssubjekte eine eigene Entscheidung 
hinsichtlich zu ergreifender Sicherheitsvorkehrungen hinfällig. Nur diejenigen, 
welche trotz materieller Kompensation durch einen Schadensfall immer noch 
Wohlfahrtsverluste erleiden, werden zusätzlich individuelle Sicherheitsmaßnahmen 
vornehmen. Jedoch können langfristig durch den Prozeß der adversen Selektion, 
welcher die Kunden mit geringen Schadenpotentialen aus der Gesamtnachfrage 
ausscheiden läßt, und Moral Hazard weitere Fehlallokationen ausgelöst werden.?® 


Neben den verschiedenen Haftungsregeln, die zwischen Anbietern und Nachfra- 
gern gelten, muß auch noch die Schadensfallkonstellation betrachtet werden, wo 
zwischen dem Schadenverursacher und den betroffenen Opfern keine vertraglichen 
Beziehung bestehen. Unter Gefährdungshaftung hat der Verursacher in jedem Fall 
die gesamten Schäden aller Dritten ohne Berücksichtigung deren Verhalten zu 
kompensieren. Unterstellt man eine vollständige Wiederherstellung des ursprüngli- 
chen Zustandes, haben die potentiellen Opfer keinen Anreiz, Sicherheitsvorkeh- 
rungen zu treffen. Haftet der Verursacher jedoch nur dann, wenn er fahrlässig oder 
vorsätzlich den Schadensfall herbeigeführt hat, dann ist davon auszugehen, daß er 
Sicherheitsvorkehrungen in dem Ausmaß ergreift, das ihn von der Haftung befreit. 
Damit ist aber unmittelbar verbunden, daß bei den dann noch anfallenden Scha- 
densfällen die Opfer ihre Schäden selbst zu tragen haben. Sie haben deshalb in die- 
sem Fall einen Beweggrund, sich gegen das Restrisiko, falls überhaupt möglich, 
mit angemessenen Sicherheitsmaßnahmen zu schützen. *®! 


239 Weitere Aspekte, welche die Effizienz eines Haftungssystems beeinflussen, sind die Marktstruktur 


und die Versicherungsmöglichkeit der Risiken. Vgl. dazu Epple & Raviv (1978). 

240 Vgl. dazu Adams (1987) S. 6f. 

241 In der weiteren Untersuchung wird die Einflußmöglichkeit der Konsumenten bzw. Opfer auf die 
Schadenswahrscheinlichkeit und -höhe ausgeschlossen, weil dies auch für die Situation der Infor- 
mationssicherheit in Kommunikationssystemen angebracht ist. 
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1.5.3.4 Bewertung der Haftungssysteme 


Nach der Darstellung der Wirkungsweise der Haftungssysteme ohne Berücksichti- 
gung der nachfragebedingten Allokationsineffizienzen, wird nun eine vergleichen- 
de Bewertung hinsichtlich ihrer Eignung zur Behebung dieser Mängel, ihrer Vertei- 
lungskonsequenzen und des auf Grund der Haftungssysteme laufend entstehenden 
staatlichen Verwaltungsaufwandes durchgeführt. 


Unterstellt man nun den realistischen Fall, daß die Nachfrager aufgrund von In- 
formationsasymmetrien und Entscheidungsanomalien das Risiko unterschätzen und 
der Produzent unter der Verschuldenshaftung das geforderte Sorgfaltsniveau ein- 
hält, dann werden sie wiederum zu geringe Sicherheitsmaßnahmen unternehmen 
- wenngleich relativ zur reinen Konsumentenhaftung eine Allokationsverbesserung 
durch die vom Produzenten unternommenen Sicherheitsmaßnahmen eintritt. Die 
Gefährdungshaftung sorgt jedoch in einer solchen Konstellation dafür, daß sich in 
den höheren Produktpreisen das gesteigerte Schadenpotential genau widerspiegelt, 
weil die Produzenten sowohl höhere Prämien an die Haftpflichtversicherung ent- 
richten müssen als auch verstärkt Sicherheitsmaßnahmen in die Produkte integrie- 
ren werden.2*? Bei der Gefährdungshaftung wird die Entscheidung über das Si- 
cherheitsniveau im Gegensatz zur Verschuldenshaftung vollständig von den Anbie- 
tern getroffen, so daß die durch irrationale und uninformierte Nachfragerentschei- 
dungen ausgelösten Allokationsineffizienzen beseitigt werden.** Jedoch bleiben 
die durch die Heterogenität und Nichtidentifizierbarkeit des Risikos der verschie- 
denen Konsumententypen hervorgerufenen statischen und dynamischen Ineffizien- 
zen. 


Auch im Falle von Externalitäten der Sicherheitsvorkehrungen werden die beiden 
Alternativen Gefährdungs- und Verschuldenshaftung darauf untersucht, inwieweit 
sie geeignet sind, das gesellschaftliche optimale Ausmaß an Sicherheitsmaßnahmen 
zu erreichen.2* Das Kriterium der statischen Allokationseffizienz, welches fordert, 
daß jedes Wirtschaftssubjekt das gemäß seiner individuellen Parameter optimale 
Sicherheits- oder Sorgfaltsniveau verwirklicht, erfüllt die Gefährdungshaftung 
durch eine nach dem Erwartungsnutzenkriterium abgeleitete und auch realisierte 


242 Es wird angenommen, daß die Anbieter die Risiken korrekt einschätzen können. Vgl. zur Risiko- 


fehlwahrnehmung der Produzenten Adams (1987), S. 14f. 

Allerdings konnten Untersuchungen in den Vereinigten Staaten nicht belegen, daß der Übergang 
von der Verschuldenshaftung auf die Gefährdungshaftung zu einem Rückgang der Unfallhäufig- 
keit führt. Vgl. dazu die Quellen in Priest (1991), S. 42ff. 

an Vgl. dazu und dem folgenden Fritsch, Wein und Ewers (1993), S. 96-99. 
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Nachfrage nach Sicherheitsgütern und -maßnahmen auf jeden Fall.“ Die Ver- 
schuldenshaftung wird dieser Anforderung nur unter der Annahme homogener Ver- 
ursacher gerecht, weil nur dann das in der Rechtspraxis durchschnittliche geforder- 
te Sorgfaltsniveau?* dasselbe ist wie das aufgrund der Gefährdungshaftung frei- 
willig realisierte. Da aber innerhalb einer Gruppe gleichartiger potentieller Verur- 
sacher - Ärzte, Autofahrer, etc. - erhebliche Unterschiede in den einzelnen Parame- 
tern - wie Erwartungsschaden und Effektivität der Sicherheitsvorkehrungen - be- 
stehen, wird ein einheitlicher Vorsorgemaßstab sowohl zu über- als auch zu unter- 
optimalen Sicherheitsmaßnahmen führen und damit das statische Effizienzkriteri- 
um nicht erfüllen.2*’ 


Neben der statischen Allokationseffizienz haben die beiden Haftungsregime auch 
Einfluß auf die Anstrengungen, neue kostengünstige Sicherheitssysteme zu entwik- 
keln und Informationen über den potentiellen Schadenumfang zu beschaffen.?*® 
Unter der Verschuldenshaftung kann der Verursacher nur Kosten einsparen, indem 
er die geforderte verkehrsübliche Sorgfalt kostengünstiger erreicht, denn hier haben 
die Opfer die restlichen Unfallkosten zu tragen. Im Gegensatz dazu muß bei der 
Gefährdungshaftung der Verursacher alle Schäden kompensieren. Deshalb hat er 
einen wesentlichen Anreiz, sowohl seinen Kenntnisstand über das Schadenpoten- 
tial zu verbessern als auch die kostengünstigsten Sicherheitsstrategien zu ergrei- 
fen.?*? Es werden also unter der Gefährdungshaftung wesentlich stärkere Anreize 
bezüglich der Entwicklung und Implementierung von kostengünstigeren und effizi- 
enteren Sicherheitssystemen gesetzt, und damit ist sie auch unter dynamischen Ef- 
fizienzgesichtspunkten der Verschuldenshaftung vorzuziehen. 


Die Vorteilhaftigkeit der Gefährdungshaftung ist unter gewissen Umständen jedoch 
ambivalent. Unterstellt man bezüglich der Verschuldenshaftung der rechtsprechen- 


245 Bei der Analyse bzgl. der effizienten Internalisierung externer Effekte werden rational handelnde 
und voll informierte Individuen unterstellt. 

246 Für die Erfüllung des Effizienzkriteriums muß auch noch implizit unterstellt werden, daß das ge- 
forderte Sorgfaltsniveau entweder größer oder gerade gleich dem unter Gefährdungshaftung ge- 
wählten paretooptimalen Standard ist. Vgl. zum Beweis Koboldt, Leder und Schmidtchen (1992), 
S. 339. 

247 Diesem Einwand kann bedingt begegnet werden, indem fallspezifisch nach der Learned-Hand- 
Formel Fahrlässigkeit bestimmt wird. Denn danach muß der Erwartungsschaden pL größer sein 
als die durch Sicherheitsvorkehrungen s entstandenen Aufwendungen C(s), jedoch sind die Infor- 
mationsanforderungen einer solchen Entscheidungsregel für die rechtsprechende Instanz in vielen 
Fällen nicht zu erfüllen. Vgl. dazu u. a. Cooter (1991), S. 13ff. 

248 Vgl. dazu auch Cansier (1993), S. 257£. 

243 Hintergrund ist der Wettbewerbsdruck, durch welchen die verschiedenen Anbieter dazu angehalten 
werden, Innovationen in der Sicherheitstechnologie durchzuführen. Vgl. dazu Geißler (1993), 
S. 33. 
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den Instanz, daß sie in jedem Fall in der Lage ist, das gesamtgesellschaftlich opti- 
male Ausmaß an Sicherheitsvorkehrungen s* auch in der Rechtsprechung durchzu- 
setzen, und den Wirtschaftssubjekten, daß sie dieses geforderte Niveau auch reali- 
sieren, dann wird die Gefährdungshaftung bezüglich der Allokationseffizienz 
schlechter abschneiden, wenn die Verursacher die Schäden unterschätzen und nur 
einen Teil davon kompensieren müssen, weil sie als Verursacher nicht identifiziert 
werden können oder es sich um immaterielle, nicht ersetzbare Verluste handelt. 
Treten also mehrere Ursachen von Allokationsineffizienzen gleichzeitig auf, dann 
muß fallspezifisch entschieden werden, welches Haftungsregime effizienter ist.?” 


Wie gezeigt wurde, ist das Haftungsrecht dazu geeignet, die verschiedenen Alloka- 
tionsineffizienzen hinsichtlich Sicherheits- und Vorsichtsmaßnahmen teilweise zu 
beheben, wobei die Gefährdungshaftung unter Vernachlässigung von Moral Hazard 
der Konsumenten bzw. Opfer stärkere Präventionsanreize bei den Verursachern 
bzw. Produzenten setzt. Die Schwächen des Haftungsrechts treten besonders dann 
zutage, wenn die Schuldzuweisung sich schwierig oder gar unmöglich gestaltet und 
die Verluste nicht zurechenbar, monetär schwer zu quantifizieren und vom Verur- 


sacher nicht zu kompensieren sind.?°' 


Bei rational handelnden, vollständig informierten Wirtschaftssubjekten und in Ab- 
wesenheit von externen Effekten ist weder die Ressourcenallokation noch die Ein- 
kommensverteilung von den Haftungssystemen abhängig.” Jedoch hat sich schon 
bei der Bewertung der Allokationseffizienz der Produzentenhaftung angedeutet, 
daß Gefährdungs- und Verschuldenshaftung zu unterschiedlichen Ergebnissen hin- 
sichtlich der Verteilung der entstandenen Schäden führt. Unter der Gefährdungshaf- 
tung werden über den einheitlichen Produktpreis, welcher die Aufwendungen für 
Sicherheitssysteme und Haftpflichtversicherungsprämien enthält, die Kosten auf 
alle Konsumenten gleichmäßig verteilt?”, wobei es aber dadurch zu einer Umver- 
teilung innerhalb der Konsumentengruppe von denjenigen mit unterdurchschnittli- 
chem auf diejenigen mit überdurchschnittlichem Schadenpotential kommt. Dagegen 


250 Unterstellt man, daß auch das Opfer durch eigene Präventionsmaßnahmen den Erwartungsschaden 
reduzieren kann, ist die Verschuldenshaftung allokationseffizienter, weil sie sorgloses Verhalten 
von seiten der Geschädigten verhindert. Der Trend geht jedoch hin zur Gefährdungshaftung, weil 
Verschuldenshaftung und Fahrlässigkeit in einer automatisierten Welt ungeeignet sind. Vgl. dazu 
Viscusi (1984a), S. 10. 

251 Vgl. zu einer allgemeinen Beurteilung des Haftungsrechts Cansier (1993), S. 268ff. Die angeführ- 
ten Kritikpunkte werden bei der Eignungsuntersuchung des Haftungsrechts bzgl. der Risiken der 
Informationssicherheit in Kommunikationssystemen in Kapitel 2.7.3. explizit diskutiert. 

252 Vgl. dazu Hamada (1976), S. 229. 

253 Vgl. dazu Viscusi (1984a), S. 10f. 
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hat unter der Verschuldenshaftung bei Einhaltung des geforderten Sorgfaltsniveaus 
durch den Produzenten jeder Konsument den ihm entstehenden Schaden zu tragen. 
Somit kann daraus geschlossen werden, daß - zumindest in einer Gruppe von Kon- 
sumenten mit ähnlichen Schadenpotentialen - die Gefährdungshaftung eine gleich- 
mäßigere und gerechtere Verteilung der Verluste durch Produktschadensfälle nach 
sich zieht.?* 


Im Rahmen des Deliktrechtes führt die Gefährdungshaftung zu einer umfassenden 
Internalisierung von durch Schadensfälle ausgelösten Externalitäten und damit zur 
Realisierung des Verursacherprinzips. Im Gegensatz dazu müssen unter der Ver- 
schuldenshaftung i. d. R. die Opfer den Schaden tragen, so daß es zu einer uner- 
wünschten Durchbrechung des Verursacherprinzips kommt. ??° 


Da die Durchsetzung und Abwicklung des Produkthaftungs- und des Deliktrechtes 
Transaktionskosten verursachen, muß neben einem Vergleich der allokativen und 
der distributiven Aspekte auch diese Komponente berücksichtigt werden. Die ge- 
samten Verwaltungskosten des Haftungsrechtes belaufen sich auf die Summe aus 
der Anzahl der abgefundenen Ansprüche multipliziert mit den Durchschnittskosten 
und aus der Anzahl der eingeklagten Ansprüche mal den entsprechenden Kosten 
pro Rechtsstreit.2°° Die Verwaltungskosten - verursacht durch die Bereitstellung 
einer Haftpflichtversicherung - fallen relativ gering aus und werden deshalb wie 
die Kosten der Festsetzung und Kontrolle von Sorgfaltsniveaus und alle anderen 
Kostenarten in diesem Kontext vernachlässigt. 


Im Vergleich der beiden Haftungssysteme läßt sich sowohl für die Produzentenhaf- 
tung als auch für die Haftung im Sinne des Rechts unerlaubter Handlungen generell 
folgendes feststellen: 


1. Die Gesamtzahl der Rechtsansprüche wird unter der Gefährdungshaftung höher 
sein als unter Verschuldenshaftung. Denn bei der Gefährdungshaftung wird immer 
dann auf eine Kompensation bestanden, wenn der Schaden größer ist als die priva- 
ten Kosten, um einen Rechtsanspruch zu erheben, während bei der Verschuldens- 
haftung zusätzlich noch der Tatbestand der Fahrlässigkeit vorliegen muß. 


259 Unterstellt man den Konsumenten einen abnehmenden Grenznutzen des Einkommens, dann steigert 


die gleichmäßige Verteilung der Unfallkosten durch die der Gefährdungshaftung immanenten Voll- 
versicherung den Erwartungsnutzen der Nachfrager. 

Hier muß noch einmal darauf hingewiesen werden, daß diese Argumentation nur gerechtfertigt ist, 
wenn die Opfer keine Mitverschuldungsmöglichkeit haben. 

256 Vgl. dazu Shavell (1987), S. 262-276, und Cooter (1991), S. 24£. 
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2. Die Verwaltungskosten pro Schadensfall werden bei Verschuldenshaftung höher 
sein, weil zusätzlich zur Entschädigungssumme herausgefunden werden muß, ob es 
sich um fahrlässiges oder vorsätzliches Verhalten gehandelt hat, was erhebliche 
Kosten verursachen kann. 


Aufgrund dieser beiden Tatbestände kann nicht eindeutig bestimmt werden, wel- 
ches Haftungssystem letztendlich die geringeren Verwaltungskosten verursacht. Für 
die Verschuldenshaftung spricht die geringere Anzahl der zu entscheidenden Fälle, 
welche aber relativ höhere Kosten verursachen. Die Gefährdungshaftung ist zwar 
günstiger pro Schadensfall, da nicht der Tatbestand der Fahrlässigkeit oder des 
Vorsatzes geklärt werden muß. Es ist aber über eine größere Zahl von Rechtsan- 
sprüchen zu entscheiden, die jedoch allmählich bei einem verbesserten Sicher- 
heitsniveau zurückgehen wird. Deshalb ist im Einzelfall zu beurteilen, welches 
Haftungssystem für den Staat kostengünstiger ausfällt.?>7 


1.5.4 Besteuerung und Subventionierung 


1.5.4.1 Begründungen und Ziele 


Im vorangegangen Abschnitt wurde aufgezeigt, wie die Ausgestaltung des Haf- 
tungsrechts dazu beitragen kann, daß die Nebenbedingungen der Erwartungsnut- 
zenmaximierung der Wirtschaftssubjekte so korrigiert werden, damit Anreize hin- 
sichtlich eines wohlfahrtssteigernden Einsatzes von Sicherheitsgütern und 
-maßnahmen erzeugt werden können. Der eigentliche Grundgedanke der Pigou- 
Lösung ist, den Verursacher externer Kosten (Nutzen) unmittelbar so zu besteuern 
(subventionieren), daß die sozialen und privaten Grenzkosten bei der gesamtwirt- 
schaftlich optimalen Marktgleichgewichtsmenge übereinstimmen. Dies kann durch 
die Besteuerung??? (Subventionierung) bestimmter Güter erreicht werden, indem 
deren Nutzung bzw. die damit verbundenen Aktivitäten künstlich verteuert 
(verbilligt) werden. Der Preismechanismus des Marktes wird also lediglich korri- 
giert, aber nicht außer Kraft gesetzt. Vor allem bei der Internalisierung von negati- 


257 Trotz des Trends hin zur Gefährdungshaftung und eines gleichzeitigen Anstiegs der vor Gericht 
verhandelten Produkthaftungsfälle kommt Viscusi (1991), S. 74f, für die Situation in den Vereinig- 
ten Staaten zum Schluß, daß zwischen diesen beiden Phänomenen kein Zusammenhang besteht. 

258 Es wird hier vor dem Hintergrund der Steuer- und nicht der spezielleren Abgabenlösung argumen- 
tiert, so daß die Verwendungsseite der Steuereinnahmen vernachlässigt werden kann. 
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ven externen Effekten der Umweltnutzung hat dieses Instrument schon sehr früh in 
der ökonomischen Theorie solch eine Bedeutung erlangt, daß es sich im Laufe der 
ökologischen Umgestaltung der westlichen Industrieländer auch zu einem der 
wichtigsten umweltpolitischen Instrumente entwickelt hat.?”? 


Bezüglich der Allokationsineffizienzen auf den Märkten für Sicherheitsgüter und 
-maßnahmen läßt sich der Einsatz von den Marktpreis korrigierenden Instrumenten 
wie folgt begründen. Die Hauptintention von Pigou-Steuern und Subventionen ist 
die Internalisierung externer Effekte, welche durch Sicherheitsvorkehrungen ausge- 
löst werden, und damit eine volkswirtschaftliche effiziente Allokation von Sicher- 
heitsvorkehrungen.?°° Diese ist prinzipiell auf zwei Wegen erreichbar. Zum einen 
können Produkte, welche externe Schäden verursachen, gemäß ihrem externen 
Schadenpotential?°! besteuert werden, so daß durch einen Nachfragerückgang das 
auf andere Wirtschaftssubjekte übergreifende Schadenpotential reduziert wird. 
Zum anderen wird durch Subventionen der Erwerb von positive Externalitäten er- 
zeugenden Sicherheitsgütern und -maßnahmen kostengünstiger, und dadurch kann 
ein höheres, wohlfahrtssteigerndes Präventionsniveau erreicht werden. ?% 


Jedoch können diese Instrumente grundsätzlich auch die Fehlallokationen, welche 
von einzelnen Wirtschaftssubjekten aufgrund von asymmetrischer Informationsver- 
teilung verursacht werden, beheben.?°° Unterstellt man den Wirtschaftssubjekten, 
daß sie das Gefahrenpotential aufgrund unzureichender Informationen unterschät- 
zen, dann kann hier eine individuelle Wohlfahrtsverbesserung erreicht werden, in- 
dem riskante Aktivitäten durch spezielle Steuern verteuert und Sicherheitsmaß- 
nahmen durch Subventionen verbilligt werden. 


259 
260 


Beispiele sind u.a. die Mineralölsteuer oder diverse Abwasserabgaben. 

Mit besonderem Bezug auf die Externalitäten, die dadurch im Versicherungsbereich ausgelöst wer- 
den, haben Arnott & Stiglitz (1986) diese Lösungsmöglichkeit theoretisch untersucht. 

Unter externem Schadenpotential wird die Differenz zwischen dem gesellschaftlich relevanten Er- 
wartungsschaden ES,oziı und dem privaten Schadenpotential ES iv. verstanden. 

Als Bemessungsgrundlage für die Subvention muß theoretisch die Differenz zwischen herangezo- 
gen werden. Dies ist der Unterschied zwischen der Verminderungen des sozialen und des privaten 
Erwartungsschadens durch die Ergreifung von Sicherheitsmaßnahmen (AES,zu(s) und 
AESpriva(s)). In der Praxis ist ein solches Verfahren nicht durchführbar. 

Irrationales Verhalten unter Unsicherheit drückt sich durch eine falsche Verarbeitung der objektiv 
gegebenen Informationen aus, führt damit zu einer „falschen“ Grenznutzenfunktion s* und kann 
deshalb durch die Besteuerung risikobehafteter Produkte und Aktivitäten nicht korrigiert werden, 
während auf die asymmetrische Informationsverteilung durch eine Beeinflussung der Determinan- 
ten der Grenznutzenfunktion s* direkt eingewirkt werden kann. 

Als allgemeines Beispiel für die Besteuerung schädlicher Aktivitäten können die Tabak- und die 
Alkoholsteuer angeführt werden. Hingegen werden Tätigkeiten wie z. B. Weiterbildungsmaßnah- 
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Es ist also festzuhalten, daß sowohl die Besteuerung riskanter Aktivitäten als auch 
die Subventionierung von Sicherheitssystemen grundsätzlich die durch Externalitä- 
ten und asymmetrische Informationsverteilung verursachten Allokationsineffizien- 
zen abzubauen vermögen. 


1.5.4.2 Ausgestaltungsmöglichkeiten 


Es wird zunächst darauf eingegangen, wie die Instrumente der Steuer- und der 
Subventionslösungen bezüglich der Behebung von Allokationsineffizienzen auf 
Märkten für Sicherheitsmaßnahmen speziell angewandt werden können. 


Prinzipiell sind, wie bereits angeführt, zwei Vorgehensweisen zu unterscheiden. 
Die indirekte Strategie zur Internalisierung der Externalitäten von Sicherheitsvor- 
kehrungen besteht darin, mittels der speziellen Besteuerung von riskanten Produk- 
ten bzw. Aktivitäten gemäß ihres für die Gesellschaft relevanten Schadenpotentials 
gleichzeitig mit ihrer umgesetzten Menge auch das dadurch generierte Schadenpo- 
tential zu reduzieren. Auf diesem Umweg wird die Diskrepanz zwischen der sozia- 
len und der privaten Grenznutzenkurve von Sicherheitsmaßnahmen reduziert und 
damit c. p. die Fehlallokation als Differenz zwischen dem privaten und dem sozia- 
len Optimum verringert. In Abbildung 6 wird dies als Linksverschiebungen der 
sozialen und privaten Grenznutzenkurven dargestellt. Dabei verschiebt sich die 
soziale Grenznutzenkurve stärker als die private nach links, weil auch der gesell- 
schaftliche Schaden durch die Besteuerung stärker als der individuelle gesenkt 
wird.?°° Ferner läßt sich dies dadurch begründen, daß durch die steuerliche Bela- 
stung gerade die Ausbringungsmengen derjenigen Produkte am stärksten gesenkt 
werden, bei denen die Differenz zwischen sozialem und privaten Erwartungsscha- 
den am größten ist, so daß in einer aggregierten Betrachtung die Differenz zwi- 
schen sozialem und privatem Schadenpotential zurückgeht. Die Besteuerung redu- 
ziert also die Divergenz zwischen sozialer und privater Grenznutzenfunktionen und 
damit auch das Ausmaß der Fehlallokation, welche in Abbildung 6 als Differenz 
von sozialem Optimum s*’sozi und privatem Optimum s*’privat definiert ist. Die 
Allokationsverbesserung wird auch durch die Verkleinerung des ursprünglichen 
gesellschaftlichen Wohlfahrtsverlustes in Form des hell schraffierten Dreiecks auf 


men, deren zukünftiger Nutzen unterschätzt wird, steuerlich begünstigt und dadurch quasi subven- 
tioniert. Greenwald & Stiglitz (1986) haben die Eignung der Besteuerungs- und Subventionslösung 
sowohl bzgl. der Externalitätenproblematik als auch hinsichtlich Informationsasymmetrien und un- 
vollständiger Märkte untersucht. 

265 Es gilt nämlich -AES ,oziaı >-AES privat. 
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das dunkel schraffierte Dreieck, welches den verbleibenden Wohlfahrtsverlust nach 
der Besteuerungslösung repräsentiert, deutlich. 


MB*, nach 


, Besteuerung 
privater Grenz- 


nutzen MB, 


sozialer Grenz- 
nutzen MB*, 


Grenzkosten 
C'(s) 


Sicherheitsgüter s 


s* privat S* privat 5’ sozial S* sozial 


Abb. 6: Internalisierung negativer Externalitäten durch Besteuerung 


Die gleiche Wirkungskette gilt bezüglich der Behebung von durch asymmetrische 
Informationsverteilung verursachten Fehlallokationen.2° Allerdings wird hier nicht 
die Differenz zwischen sozialem und privatem Grenznutzen verringert. Die Be- 
steuerung’ und die daraus folgende Verminderung riskanter Aktivitäten werden 
den tatsächlichen Erwartungsschaden stärker reduzieren als den antizipierten.?6® 
Dadurch wird auch hier die Unterschiedlichkeit von tatsächlicher und antizipierter 
Grenznutzenfunktion abnehmen und damit das Ausmaß der durch diese Ursachen 
bedingten Fehlallokation zurückgehen. In Abbildung 7 wird dies wiederum da- 
durch verdeutlicht, daß nach der Besteuerung die Differenz, dargestellt als gestri- 
chelter Doppelpfeil, zwischen dem realisierten s’griva und dem optimalen privaten 
Sicherheitsniveau s*'privat kleiner ausfällt als der Unterschied, abgebildet als durch- 
gezogener Doppelpfeil, vor der Besteuerung (Spriva und S* privat) bzw. daß sich der 
gesellschaftliche Wohlfahrtsverlust in Höhe des hell schraffierten Dreiecks auf das 
dunkel schraffierte Dreieck reduziert. 


266 Es wird davon ausgegangen, daß der antızipierte Grenznutzen der Sicherheitsmaßnahmen aufgrund 


von Fehleinschätzung und -information geringer ist als ihr „wahrer“ Grenznutzen. 

Als Steuerbemessungsgrundlage muß theoretisch die Differenz zwischen wahrem und wahrge- 

nommenem Schadenpotential herangezogen werden. 

268 Hier sei unterstellt, daß die Fehlwahrnehmung weder vom Niveau des Erwartungsschadens noch 
von der Tatsache der Besteuerung beeinflußt wird. 
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MB*, nach 


, Be Besteuerung 
privater antizi- 


pierter Grenz- 
nutzen MB, 


tatsächlicher 
privater Grenz- 
nutzen MB*, 


Grenzkosten 
C'(s) 


Sicherheitsgüter s 


S privat Sprivat ge” privat S% privat 


Abb. 7: Abbau von durch Informationsasymmetrien bedingten 
Allokationsineffizienzen durch Besteuerung 


Anhand der Abbildungen 6 und 7 zeigt sich, daß die Besteuerung risikobehafteter 
Produkte gemäß ihrem externen bzw. nicht antizipierten Schadenpotential statisch 
betrachtet lediglich eine Verminderung der Fehlallokation auf dem Markt für Si- 
cherheitsmaßnahmen herbeiführen kann, außer wenn ein prohibitiv hoher Steuer- 
satz eingeführt wird, der die Nachfrage nach diesen Produkten vollständig zum Er- 
liegen bringt. Dies ist jedoch durch den gleichzeitigen Verlust von Konsumenten- 
und Produzentenrenten nicht unbedingt wohlfahrtssteigernd. Deshalb sollte unter 
statischer Betrachtung die Höhe des Steuersatzes grundsätzlich so festgelegt wer- 
den, daß der zusätzliche Nutzengewinn aus dem Rückgang negativer Externalitäten 
und informationsbedingter Fehlallokationen den Verlust von Konsumenten- und 
Produzentenrenten gerade ausgleicht. 


Die Besteuerungslösung ist lediglich eine Schadensverminderungsstrategie, welche 
die Gleichgewichtsmenge auf dem Markt für Sicherheitsgüter nicht unmittelbar 
beeinflussen kann. Sie vermag lediglich die von den Wirtschaftssubjekten für ihr 
individuelle Nutzenmaximierung antizipierten Nachfragedeterminanten den tat- 
sächlichen und den für die Gesellschaft relevanten anzugleichen und dadurch nur 
indirekt das Ausmaß der Allokationsineffizienzen zu reduzieren. 


Neben der indirekten Möglichkeit über die Besteuerung risikoreicher Aktivitäten 
kann eine unmittelbare Internalisierung positiver Externalitäten von Sicherheits- 
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vorkehrungen durch die Subventionierung der Anschaffungskosten C(s) erreicht 
werden.?® In Abbildung 8 wird dies durch eine Verschiebung der Grenzkosten 
nach unten dargestellt. Dadurch, daß der Erwerb von Sicherheitssystemen verbilligt 
wird, steigt das ursprüngliche realisierte Präventionsniveau von Sprivat auf S* sozial 
und entspricht damit dem Optimum an Sicherheitsvorkehrungen s*, in welchem die 
sozialen Grenzkosten und -nutzen ausgeglichen sind. Hier kann der optimale Sub- 
ventionstarif direkt abgeleitet werden. Dargestellt als vertikaler Doppelpfeil sollte 
er so hoch ausfallen, daß durch die Subventionierung das gesellschaftliche Opti- 
mum an Sicherheitsmaßnahmen s* realisiert wird. 


privater Grenz- 
nutzen MB, 


sozialer Grenz- 
nutzen MB*, 


Grenzkosten 
C(s) 


subventionierte 
Grenzkosten 
Caj ‘(s) 


nn optimaler Sub- | 


Ps ventionstarif 


Sicherheitsgüter s 


Abb. 8: Subventionierung von Sicherheitsgütern zur Internalisierung 
von Externalitäten 


Durch eine Subventionierung von Sicherheitsmaßnahmen kann auch erreicht wer- 
den, daß das aufgrund asymmetrischer Informationsverteilung suboptimale Sicher- 
heitsniveau Sprivae Sich dem optimalen Ausmaß s*privn anpaßt. Wie Abbildung 9 
zeigt, senkt eine künstliche Verbilligung von Sicherheitsgütern die Grenzkosten, 


269 Amott & Stiglitz (1986), S. 14, schlagen zur Reduzierung der Fehlallokationen, die im Zusam- 
menhang mit Autounfällen stehen, u. a. vor, Kraftstoff und Alkohol zu besteuern und alternative 
Beförderungssysteme zu subventionieren. 
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und damit erhöht die daraus folgende Ausweitung der Sicherheitsmaßnahmen auch 
die individuelle Wohlfahrt der Wirtschaftssubjekte.?”° 


antizipierter 
privater Grenz- 
nutzen MB,, 


tatsächlicher 
privater Grenz- 
nutzen MB*, 


Grenzkosten 
C'(s) 


subventionierte 
Grenzkosten i 
Csub (S) sof 


e l optimaler Sub- 


. ventionstarif 


Sicherheitsgüter s 


s* privat 


Abb. 9: Abbau von durch Informationsasymmetrien bedingten 
Allokationsineffizienzen durch Subventionierung 


Das Subventionsverfahren sollte folgenden Anforderungen genügen.?”! Prinzipiell 
ist es anzustreben, die Subventionen direkt an die Betroffenen, d. h. in diesem 
Kontext an die Nachfrager nach Sicherheitsmaßnahmen, auszuzahlen. Jedoch kann 
es bedingt durch die Vielzahl der Nachfrager nach Sicherheitsmaßnahmen hin- 
sichtlich des Verwaltungsaufwandes kostengünstiger sein, die Subventionen direkt 
an die Anbieter von Sicherheitssystemen und risikobehafteten Produkten auszuzah- 
len. Bei risikoreichen Anlagen und Aktivitäten spricht jedoch nichts gegen eine 
unmittelbare Auszahlung an deren Betreiber. Die Bemessungsgrundlage sollte so 
gewählt werden, daß sie mit dem zu fördernden Tatbestand, d. h. mit der Senkung 
des externen Schadenpotentials bzw. der Erzeugung positiver Externalitäten, kon- 
gruent ist.?”? Der Subventionsbetrag selbst errechnet sich dann aus dem Produkt 


270 Es sei darauf hingewiesen, daß sich die Informationsasymmetrie nicht auf die Marktpreise bezogen 
hat. Deshalb werden die Wirtschaftssubjekte die Subventionen korrekt antizipieren, so daß sich ei- 
ne Allokationsverbesserung einstellen wird. 

Bei Subventionen i. e. S. handelt es sich eigentlich um Transferzahlungen an Unternehmungen. 
Hier umfaßt der Begriff Subvention auch Transfers an private Haushalte. Vgl. zum folgenden An- 
del (1992), S. 253£f. 

Vgl. dazu Fußnote 262. Dies ist zwar eine ökonomisch effiziente, aber keine realisierbare Subven- 
tionslösung, weil eine Quantifizierung der Bemessungsgrundlage nicht durchführbar ist. Vgl. zur 
Informationsproblematik den nächsten Abschnitt. 
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von Subventionsbemessungsgrundlage und Subventionstarif, dessen Höhe so fest- 
gesetzt werden sollte, daß sich das gesellschaftlich optimale Niveau an Sicher- 
heitsmaßnahmen einstellt.?” Schließlich kann man zwischen Empfangs- und Ver- 
wendungsauflagen unterscheiden, welche die Wirtschaftssubjekte berechtigen, eine 
Subvention zu erhalten. Aufgrund der schwierigen quantitativen Differenzierung 
von privatem und gesellschaftlichem Vorteil privater Sicherheitsgüter bietet es sich 
deshalb an, entweder den Erwerbern von Sicherheitssystemen einen bestimmten, 
im politischen Entscheidungsprozeß festgelegten Anteil des Kaufpreises zu kom- 
pensieren (Wertsubvention mit Empfangsauflagen) oder den Betreibern von risi- 
koreichen Anlagen mittels Verwendungsauflage, welche die Installation von Si- 
cherheitssystemen mit gewissem Mindestsicherheitsstandard fordert, eine finanziel- 
le Unterstützung zu gewähren.” 


1.5.4.3 Bewertung 


Im Gegensatz zur Informationspolitik und dem Haftungsrecht wird bei der Bewer- 
tung der Pigou-Lösung hinsichtlich ihrer Allokationseffizienz das Gewicht vor al- 
lem auf der Problematisierung des dazu notwendigen Informationsaufwandes lie- 
gen. 


Unterstellt man den staatlichen Instanzen, welche die Bemessungsgrundlagen und 
die Steuer- und Subventionstarife festzulegen haben, zunächst vereinfachend voll- 
kommene Kenntnis der benötigten Grenznutzen- und Grenzkostenverläufe sowohl 
hinsichtlich risikoreicher Produkte und Aktivitäten als auch bezüglich der Sicher- 
heitsmaßnahmen, dann kann die Pigou-Lösung zur Internalisierung von Externalitä- 
ten und der Behebung der informationsdefizitbedingten Fehlallokationen beitragen. 
Denn ein Steuer- bzw. Subventionssatz, der ın der Höhe der Differenz zwischen 
sozialen und privaten bzw. wahren und antizipierten Grenznutzen festgesetzt ist, 
wird sowohl der statischen als auch der dynamischen Allokationseffizienz genü- 
gen.?”? Statisch betrachtet werden zum einen durch die Besteuerung risikoreicher 


273 Vgl. dazu die Abbildungen 8 und 9. 

2 Entsprechend $7 d Einkommensteuergesetz, der eine erhöhte Abschreibung für Wirtschaftsgüter, 
die dem Umweltschutz dienen, ermöglicht, bietet sich eine solche Subventionslösung auch für Si- 
cherheitsgüter an. 

275 Vgl. dazu u. a. Fritsch, Wein und Ewers (1993), S. 73-85. Bezieht man, wie Greenwald & Stiglitz 
(1986), S. 237£, in die Untersuchung ein, daß die spezielle Besteuerung und Subventionierung von 
Gütern verzerrende Substitutionseffekte nach sich ziehen, dann müssen den Wohlfahrtsgewinnen 
durch Internalisierung die Wohlfahrtsverluste der verursachten Substitutionsprozesse („excess 
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Produkte Substitutionsprozesse hin zu sichereren Gütern und Anlagen ausgelöst 
und zum anderen durch die Subventionen Sicherheitssysteme verstärkt nachgefragt 
und implementiert. Dynamische Effizienz ist bei der Besteuerungslösung dadurch 
gegeben, daß die Anbieter der Produkte mit hohem externen bzw. mit nicht wahr- 
genommenem Schadenpotential durch den Nachfragerückgang dazu gezwungen 
werden, Aufwendungen für die Entwicklung von Sicherheitstechnologien zu unter- 
nehmen und ungefährlichere Produkte herzustellen, um am Markt bestehen zu kön- 
nen. Analog werden die Anbieter von Sicherheitssystemen, welche positive Exter- 
nalitäten hervorrufen, durch die Subventionierung zu Lasten der übrigen Anbieter 
größere Marktanteile gewinnen, so daß auch die Subventionslösung dem Kriterium 
der dynamischen Effizienz genügen wird.?” Durch die Besteuerung des Risikopo- 
tentials werden auch die Betreiber von risikoreichen Anlagen mit höheren Be- 
triebskosten konfrontiert, die ihre Wettbewerbsfähigkeit schwächen und entweder 
eine Verdrängung aus dem Markt verursachen oder aus Kostengründen eine Instal- 
lation von Sicherheitssystemen notwendig machen. Eine starke Subventionierung 
von Sicherheitssystemen kann dagegen Unternehmen zu Investitionen in risikorei- 
che Anlagen verleiten, weil u. U. überdurchschnittliche Gewinne erwartet werden. 
Jedoch werden auf die Installation von Sicherheitssystemen begrenzte Subventio- 
nen im allgemeinen nicht zu einer überdurchschnittlichen Investitionsrendite füh- 


ren.?’’ 


Hebt man die strenge Annahme auf, daß den staatlichen Stellen die Verläufe der 
verschiedenen Grenznutzen- und Grenzkostenverläufe bekannt sind, dann ist die 
Treffsicherheit der Steuer- und Subventionslösung nur noch gering.?”® Dies bedeu- 
tet, daß es bei linearen Grenzkosten- und nicht-linearen Grenznutzenverläufen 
durch Preismodifikationen mittels Steuern und Subventionen zu beträchtlichen 
Fehlentwicklungen kommen kann.?”? Eng damit ist verbunden, daß mit diesen In- 
strumenten Allokationseffizienz nur dann erreicht werden kann, wenn die Diffe- 
renz zwischen sozialer und privater Grenzkostenkurve im gesellschaftlichen Opti- 


burden“ bzw. „deadweight loss“) entgegengestellt werden, so daß für gewöhnlich eine vollständige 
Internalisierung nicht zu einer effizienten Allokation aus gesamtwirtschaftlicher Sicht führen wird. 

276 Die Subventionierung von Sicherheitsmaßnahmen kann jedoch auch negative Allokationsfolgen 
nach sich ziehen, wenn das höhere Sicherheitsniveau zusätzliche riskante Aktivitäten ermöglicht. 
Arnott & Stiglitz (1986), S. 10ff, schlagen unter bestimmten Umständen sogar eine Besteuerung 
vor. 

277 Bei Altanlagen werden Subventionen für Sicherheitssysteme nicht erfolgreich sein, wenn zusätzlich 
zu den Anschaffungs- umfangreiche Umrüstungskosten anfallen. Vgl. zu dieser Problematik in 
Kommunikationssystemen Abschnitt 2.7.4.4. 

278 Zur Kritik an der Pigou-Lösung bei Umweltproblemen, siehe u. a. Streissler (1993), S. 94ff. 

279 Vgl. Weitzman (1974), S. 485ff. 


115 


mum bekannt ist. Ferner ist diese nur dann dieselbe wie im gegenwärtigen Zustand, 
wenn lineare Kurvenverläufe vorliegen. Die Informationsproblematik wird dadurch 
noch verschärft, daß es sich bei den Bemessungsgrundlagen im Gegensatz zu direkt 
festzustellenden Emissionswerten um nicht unmittelbar meßbare Erwartungsgrößen 
handelt und daß auch immaterielle Werte, wie Gesundheit und Leben, tangiert 
werden. Trägt man diesen Aspekten Rechnung, dann kann durch die Besteuerungs- 
und die Subventionslösungen in der Realität keine Allokationseffizienz, sondern 
lediglich eine Verringerung der Allokationsineffizienz erreicht werden. Aus Ope- 
rationalitätsgründen können entweder risikoreiche Produkte mittels einer Wertsteu- 
er um einen pauschalen Prozentsatz verteuert oder Sicherheitssysteme durch eine 
generelle Wertsubvention verbilligt werden. In beiden Fällen muß aus Vereinfa- 
chungsgründen der Nettoverkaufspreis als Bemessungsgrundlage dienen, weil ex- 
terne bzw. nicht antizipierte Schadenpotentiale bzw. deren Veränderungen nicht zu 
quantifizieren sind. 


Da die Besteuerung und die Subventionierung im Falle der Internalisierung positi- 
ver Externalitäten dem Verursacherprinzip gerecht werden, kann man von einer 
verteilungsgerechten Lösung sprechen. Eine Verminderung negativer Externalitäten 
durch die Subventionierung von Sicherheitssystemen in risikoreichen Anlagen 
durchbricht jedoch das Verursacherprinzip. Auch hinsichtlich der Informationsde- 
fizite der Nachfrager entspricht nur noch die Besteuerung riskanter Produkte und 
Aktivitäten dem Verursacherprinzip. Dieses wird bei der Subventionslösung, wel- 
che die Folgen der Uninformiertheit der Konsumenten durch das finanzielle Enga- 
gement der Gesellschaft verhindern soll, nicht mehr realisiert. Zwischen informier- 
ten und uninformierten Konsumenten ist unter der Besteuerungslösung der Vertei- 
lungseffekt neutral, während die Subventionslösung den informierten Nachfragern 
Mitnahmeeffekte auf Kosten der dafür aufzukommenden Allgemeinheit einbringt, 
die ökonomisch nicht zu rechtfertigen und damit im politischen Entscheidungspro- 
zeß auch nur bedingt durchzusetzen sind. 


Schließlich ist der Verwaltungsaufwand der Besteuerungslösung beträchtlich, weil 
im Grunde für alle riskanten Produkte entsprechend ihrem externen bzw. nicht an- 
tizipierten Schadenpotential spezielle Steuern erlassen werden müssen, was sicher- 
lich Akzeptanzprobleme bei den Steuerzahlern mit sich bringen wird.?®° Die Sub- 


280 Unter Wohlfahrtsgesichtspunkten läßt sich deshalb ein staatlicher Eingriff mittels speziellen Steu- 
ern und Subventionen nur dann rechtfertigen, wenn die so gewonnenen Wohlfahrtsgewinne über 
den aufzuwendenden Verwaltungskosten liegen. Dieses zusätzliche Kriterium wird die Zahl staatli- 
cher Interventionen merklich begrenzen. 
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ventionslösung hat im Vergleich dazu zumindest den Vorteil, daß nur die Produkt- 
gruppe der Sicherheitssysteme verbilligt werden muß, was eine wesentlich geringe- 
re Anzahl an Subventionsvergabeverfahren nach sich zieht.?°! Da die Anbieterseite 
sowohl die Subventionen erhalten2® als auch die speziellen Steuern abzuführen 
haben, werden sich die Verwaltungskosten je Besteuerungs- bzw. Subventionstat- 
bestand nicht wesentlich unterscheiden, so daß deshalb insgesamt die Subventions- 
lösung für die Finanzverwaltung günstiger ausfällt und im Fall von positiven Ex- 
ternalitäten auch verteilungspolitisch zu rechtfertigen ist.2?° Generell handelt es 
sich bei diesen beiden Instrumente nicht um sich ausschließende Substitute, son- 
dern um komplementäre Lösungsmöglichkeiten, welche jedoch die Verwaltungs- 
stellen besonders bei einer Ausgestaltung, die sich den vollständigen Abbau der 
Fehlallokationen zum Ziel gesetzt hat, vor schwerwiegende Kontrollprobleme 
stellen. 


1.5.5 Mindestsicherheitsstandards 


1.5.3.1 Begründungen und Ziele 


Das hinsichtlich von Produktsicherheitsrisiken am häufigsten angewandte Instru- 
ment staatlicher Regulierungspolitik ist das Erlassen von gesetzlichen Mindestsi- 
cherheitsstandards.2®* Hier handelt es sich um eine Möglichkeit der umfangreichen 
Klasse der Gebots- und Verbotslösungen, die entweder die Wirtschaftssubjekte 
unter Androhung von Sanktionen dazu zwingt, bestimmte Sicherheitsmaßnahmen 
zu ergreifen, oder die den Anbietern von Produkten mit Risikopotentialen nur dann 
eine Zulassung zum Markt gewährt, wenn gewisse Mindestanforderungen bezüg- 
lich der Produktsicherheit erfüllt werden. 


281 Zum selben Schluß kommt man, wenn unterstellt wird, daß die meisten Sicherheitsmaßnahmen 


dazu geeignet sind, gleichzeitig mehrere Arten von Schadensfällen zu verhindern. 

Die Auszahlung der Subventionen direkt an die Konsumenten und Nutzer bringt einen wesentlich 

höheren Verwaltungsaufwand mit sich, während die Einräumung der Abzugsfähigkeit von Ausga- 

ben für Sicherheitsmaßnahmen von der Einkommensteuerbemessungsgrundlage ungewünschte re- 

gressive Verteilungseffekte verursacht. 

In dieser Analyse wird der fiskalische Aspekt, d. h. die Probleme der Verwendung der Steuerein- 

nahmen und der Finanzierung der Subventionen, vernachlässigt. Vgl. allgemein zur Kritik an Sub- 

ventionen Andel (1992), S. 255f. 

en Vgl. zu Qualitätsstandards vor allem Viscusi (1984a), (1985), der besonders die Regulie- 
rungspraxis in den Vereinigten Staaten analysiert hat. 
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Mindestsicherheitsstandards sind grundsätzlich dazu geeignet, die negativen Fol- 
gen aller angeführten Ursachen von Allokationsineffizienzen hinsichtlich Sicher- 
heitsmaßnahmen zumindest teilweise abzubauen. Irrationales Nachfragerverhalten 
als eine Form fehlender Konsumentensouveränität kann zwar nicht gänzlich ver- 
hindert werden. Jedoch können Fehlentscheidungen unter Unsicherheit, die eine 
suboptimale Nachfrage nach Sicherheitsmaßnahmen generieren, begrenzt werden, 
indem allen Wirtschaftssubjekten entweder unmittelbar oder mittels Produktsicher- 
heitsnormen eine gewisse Zwangsnachfrage nach Sicherheitsvorkehrungen vorge- 
schrieben wird.?8 Dadurch werden sowohl ex ante das Produktrisiko, gemessen am 
Erwartungsschaden, als auch ex post der tatsächlich eingetretene Schaden vermin- 
dert?®°, so daß sich die Differenz zwischen dem optimalen und dem realisierten 
Präventionsniveau verringert und damit der Umfang der durch Irrationalität beding- 
ten Fehlallokation zurückgeht. 


Fehlende Konsumentensouveränität kann sich auch in unzureichender und damit 
asymmetrischer Informationsverteilung zuungunsten der Nachfrager äußern.??’ 
Falls diese Informationsasymmetrien nicht durch andere Instrumente, wie durch 
Informationspolitik, soweit abgebaut werden können, daß keine bedeutenden 
Fehlallokationen mehr auftreten, dann bietet sich auch hier der Erlaß von Min- 
deststandards an.?®® Zwar vermögen sie nicht, die Informationsasymmetrie voll- 
ständig abzubauen, aber sie können den Nachfragern die Gewähr bieten, daß von 
den Anbietern ein Minimum an Sicherheitsvorkehrungen getroffen bzw. eine Be- 
grenzung des Schadenpotentials vorgenommen wird.?® Ein Mindestsicherheits- 
standard schränkt also das mögliche Spektrum bezüglich der Vielfalt von Sicher- 
heitsniveaus nach unten und bezüglich der Höhe des Schadenpotentials nach oben 
ein, so daß dadurch das Ausmaß möglicher Fehleinschätzungen indirekt begrenzt 
wird. 


Schließlich hat sich die Setzung von Standards vor allem bei der Internalisierung 
externer Effekte in der Umweltpolitik bereits bewährt. Analog dazu sind auch Si- 


285 In dieser Betrachtung wird vernachlässigt, warum Mindeststandards auch freiwillig zustande 


kommen können. Vgl. dazu z. B. Ault (1988). 

286 \gi. dazu Kuhlmann (1989), S. 180. 

287 Nach Kuhlmann (1989), S. 177f£, steht hier nicht der wohl informierte Verbraucher, sondern der 
Durchschnittskonsument, der nur unzureichend über Schadenpotentiale und Schadenvermeidungs- 
aktivitäten informiert ist, im Mittelpunkt der Analyse. 

288 Vgl. dazu auch Fritsch, Wein und Ewers (1993), S. 200. 

289 Als zusätzliches Kriterium bezüglich der Setzung von Mindestsicherheitsstandards führt Kuhl- 
mann (1989), S. 179, die Tragbarkeit der Schäden an. Neben den externen Effekten ist für ihn vor 
allem die Irreversibilität von Schäden ein Argument für die Erlassung von Sicherheitsnormen. 
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cherheitsstandards grundsätzlich Instrumente, welche die in diesem Kontext exi- 
stierenden Externalitäten zu internalisieren vermögen.” So können vor allem 
Fehlallokationen, welche durch externes Schadenpotential von riskanten Aktivitä- 
ten bzw. Gütern hervorgerufen werden, vermieden bzw. vermindert werden. Aber 
auch die positiven externen Effekte individueller Sicherheitsmaßnahmen können 
durch eine Zwangsnachfrage, z. B. in Form von obligatorischer Schutzimpfungen, 
realisiert werden. 


Mindeststandards, die ein bestimmtes Sicherheitsniveau gewährleisten, sind also 
prinzipiell dazu geeignet, die nachfragebedingten Fehlallokationen auf den Märk- 
ten für Sicherheitsgüter und -maßnahmen zu begrenzen. 


1.5.5.2 Ausgestaltungsmöglichkeiten 


Um ein bestimmtes Minimum an Sicherheit zu erreichen, bieten sich grundsätzlich 
zwei Strategien an. Ist es technisch möglich, Sicherheitssysteme separat zu erwer- 
ben, dann können Wirtschaftssubjekte, die einer bestimmten Gruppe, wie die der 
Kraftfahrzeugbesitzer, angehören, dazu verpflichtet werden, bestimmte Sicher- 
heitsvorkehrungen, z. B. ein Warndreieck, zu erwerben und in diesem Fall im Auto 
mitzuführen. Dies bedeutet, daß sie einem gewissen Nachfragezwang ausgesetzt 
sind, den sie nur unter der Gefahr einer Sanktionierung vermeiden können.?! Je- 
doch haben sie für gewöhnlich eine gewisse Wahlmöglichkeit hinsichtlich Art und 
Ausstattung der Sicherheitsgüter. Wie in Kapitel 1.3 bereits aufgezeigt, sind jedoch 
in vielen risikoreichen Produkten bzw. Dienstleistungen Sicherheitsmechanismen 
bereits installiert, so daß dann ein unmittelbarer Zwang, bestimmte Sicherheitssy- 
steme erwerben zu müssen, nicht realisierbar ist, sondern ein Produktsicherheits- 
standard festgelegt wird, den der Anbieter bzw. Produzent erfüllen muß, um von 
einer staatlichen Instanz die Zulassungserlaubnis zum Markt zu erhalten. Da der 
zweite Fall sowohl in der Realität häufiger anzutreffen als auch Gegenstand der 
theoretischen Analysen ist, wird sich die detailliertere Darstellung der Ausgestal- 
tungsmöglichkeiten und die sich daran anschließende Bewertung auf Produktsi- 
cherheitsstandards beziehen, wobei die allgemeinen Erkenntnisse auch auf die di- 
rekte Strategie, ein Mindestmaß an Sicherheitsvorkehrungen vorzuschreiben, über- 
tragen werden können. 


290 Vgl. dazu u. a. Dardis (1988), 307. 
291 Faßt man auch die Versicherung die Sicherheitsstrategien, dann stellt die Versicherungspflicht ein 
vom Staat häufig verwendetes Instrument der Zwangsnachfrage dar. 
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Bezüglich obligatorischer technischer Standards läßt sich theoretisch folgende 
Unterscheidung treffen.??? Die restriktiveren Objektnormen fordern von Produkten 
und Dienstleistungen bestimmte Sollwerte z. B. bezüglich Materialbeschaffenheit, 
während Ergebnisnormen lediglich verlangen, daß das Produkt unter bestimmten 
Bedingungen der Handhabung - d. h. gemeinhin in Testsituationen und Bedro- 
hungsszenarien - gewisse Eigenschaften bzw. Ergebnisse vorzuweisen hat.?” 
Damit bleibt dem Produzenten ein gewisser Handlungsspielraum, der ihm erlaubt, 
die für ihn kostengünstigste Konstruktion zur Erreichung des geforderten Resultats 
auszuwählen. In der Praxis ist diese strenge Trennung zwischen Ergebnis- und 
Objektnormen nicht immer möglich, da je nach Strenge der Definition des von der 
Anbieterseite akzeptierten Ergebnisstandards dieser letztendlich auch wie eine 
Objektnorm wirken kann.” 


Weiterhin lassen sich Produktnormen danach unterscheiden, wie umfassend, d. h. 
wieviel Eigenschaften bzw. Funktionen bei einem Produkt erfüllt sein müssen, und 
wie anspruchsvoll sie sind. Hier lassen sich nach Kates (1976) vier Möglichkeiten 
unterscheiden, einen Sicherheitsstandard zu bestimmen. Erstens kann sich staatli- 
che Regulierungspolitik grundsätzlich zum Ziel setzen, alle potentiellen Risiken zu 
vermeiden bzw. zu minimieren, ohne weitere Nutzen- und Kostenkomponenten in 
Betracht zu ziehen. Beispiele dafür sind die Verbote bestimmter Zusatzstoffe in 
Nahrungsmitteln. Etwas weniger restriktiv ist der Risikovergleich, der das Ziel hat, 
das Produkt bzw. die Produktvariante mit dem relativ geringsten Schadenpotential 
ausfindig zu machen und seine Sicherheitseigenschaften als generelles Minimalni- 
veau festzusetzen. Eine nach ökonomischem Verständnis anspruchsvollere Metho- 
de ist die Risiko-Nutzen-Analyse, die den Nutzen eines Produktes oder einer Ak- 
tivität mit seinen verschiedenartigen Risiken zu vergleichen sucht. Höhere Scha- 
denpotentiale sind für die Regulierungsbehörden dann akzeptabel, wenn ihnen ent- 
sprechend zusätzliche gesellschaftliche Vorteile gegenüberstehen. Die vierte Me- 
thode eines Kosten-Nutzen-Vergleiches, der die Wohlfahrtsgewinne einer Risiko- 
minderung ihren Kosten gegenüberstellt und der staatliches Handeln dann legiti- 
miert, wenn letztere größer sind als die Kosten einer Reduktion des Schadenpoten- 


292 Von Dienstleistungsanbietern wird für gewöhnlich eine Mindestqualifikationen, wie z. B. ein Mei- 


sterbrief gefordert, jedoch wird in diesem Kontext darauf nicht weiter eingegangen, weil es sich 
hier vor allem um technische Sicherheitsrisiken handelt. 

293 Vgl. speziell dazu Kuhlmann (1989), S. 174f. 

294 Vgl. dazu und dem folgenden Viscusi (1984a), S. 24ff. 
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tials, entspricht schließlich dem ökonomischen Prinzip der gesellschaftlichen 
Wohlfahrtsmaximierung.?” 


Schließlich können Sicherheitsstandards noch nach ihrem Anwendungsbereich dif- 
ferenziert werden. Die bedeutendsten Akzeptanzprobleme entstehen, wenn bereits 
genutzte Produkte nachträglich einem neu eingeführten Standard entsprechen sol- 
len, weil kostenintensiven Rückrufaktionen und Konstruktionsveränderungen auf- 
grund der begrenzten Restlebensdauer eine oft nur geringe Nutzenkomponente ge- 
genübersteht. Schwierig gestaltet sich auch die Modifikation bestehender Produkti- 
onslinien, weil wiederum immer noch beträchtliche Änderungskosten anfallen. 
Eher unbedenklich ist es dagegen, wenn Mindestsicherheitsstandards für noch zu 
entwerfende Produkte erlassen werden, so daß man daraus schließen kann, daß bei 
gleichem Nutzenzuwachs einer höheren Sicherheit pro Zeiteinheit die Ansprüche 
von Produktnormen mit zunehmendem Alter der Produkte abnehmen sollten. 


Nach der Setzung von Standards müssen diese auch durchgesetzt werden.” Hier 
bieten sich generell zwei Durchsetzungsstrategien an. Entweder werden bei Ent- 
deckung von Verstößen rigorose Geldstrafen verhängt, welche die Produzenten 
dann dazu veranlassen, die Standards einzuhalten, oder es werden nur gemäßigte 
Bußgelder festgesetzt, welche für manche Produzenten keinen Anreiz darstellen, 
sich um die Einhaltung der Produktnormen zu bemühen.??’ Letzteres ist ökono- 
misch gerechtfertigt, wenn die Umrüstungskosten für einen Produzenten höher sind 
als die Wohlfahrtsgewinne durch ein sichereres Produkt. Deshalb sollte sich die 
erwartete Strafe daran orientieren, welche Nutzengewinne sich für die Gesellschaft 
durch eine höhere Produktsicherheit ergeben. Auf diesem Weg ist durchaus die 
Einführung eines kosteneffizienten Standards möglich. 


295 Eine Nutzen-Kosten-Analyse über die Sicherheitsgurtpflicht haben u. a. Arnould & Grabowski 
(1981) durchgeführt. Aufgrund monetär nicht quantifizierbarer Nutzenkomponenten ist man teil- 
weise zum Kosten-Effektivitätsansatz übergegangen, der diejenige Schutzmaßnahme, die mit ge- 
ringstem Aufwand ein bestimmtes Präventionsziel erreicht, als Mindestsicherheitsstandard fest- 
setzt. Vgl. zu weiteren Problemen der Nutzen-Kosten-Analyse Crandall (1988), S. 65-73. 

296 Haben sich die Wirtschaftssubjekte gegen die Risiken zusätzlich versichert, dann besteht für sie 

gewöhnlich ein unmittelbarer Anreiz, sich an die gesetzlich vorgegebenen Sicherheitsstandards zu 

halten, weil dies in vielen Versicherungsverträgen eine notwendige Bedingung darstellt, um im 

Schadensfall in den Genuß der vollständigen Versicherungsleistung zu kommen. 

Die Durchsetzung kann auch danach unterschieden werden, ob ein strenges Zulassungsverfahren 

wie im Fall von Arzneimitteln existiert oder ob bei der Entdeckung von Verstößen Strafen verhängt 

werden. Vgl. dazu Kuhlmann (1989), S. 175f. 
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1.5.5.3 Bewertung 


Hinsichtlich der Bewertung von Mindestsicherheitsstandards stehen vor allem ihre 
allokativen Wirkungen im Vordergrund, wobei zunächst allgemein die Effekte von 
Mindeststandards und danach genauer die von Produktsicherheitsstandards, diffe- 
renziert nach den verschiedenen Implementierungsgründen, untersucht werden. 
Weiterhin wird neben der Darstellung der Verteilungseffekte der administrative 
Aufwand dieser Regulierungslösung einzuschätzen versucht. 


Analog zu den Preissteuerungsinstrumenten kann die Allokationseffizienz von 
Standards in Abhängigkeit vom Kenntnisstand der Regulierungsbehörden bestimmt 
werden. Unterstellt man den standardsetzenden Instanzen, vollkommenes Wissen 
über den Verlauf der Grenzkosten- und Grenznutzenverläufe der verschiedenen 
Wirtschaftssubjekte, dann erfüllen Sicherheitsstandards auf einem Niveau, auf dem 
sich die sozialen bzw. antizipierten Grenznutzen und Grenzkosten jeweils ausglei- 
chen, das Kriterium statischer Allokationseffizienz hinsichtlich aller drei nachfra- 
gebedingter Ursachen von Fehlallokationen nur dann, wenn innerhalb einer Gruppe 
potentieller Schadenverursacher identische Grenzkosten- und Grenznutzenfunktio- 
nen der Sicherheitsmaßnahmen unterstellt werden können.?”® Dynamische Effizi- 
enz wird durch sie im Gegensatz zu den Preisinstrumenten generell nicht erreicht, 
da die Wirtschaftssubjekte bei Ergebnisnormen zwar einen Anreiz haben, diese mit 
minimalem Aufwand zu erreichen, jedoch nicht sie zu übertreffen. Produktsicher- 
heitsstandards werden also keine Innovationsanstrengungen hin zu verbesserten 
Sicherheitssystemen auslösen.??” Materielle Objektnormen bieten den Individuen 
bzw. Produzenten nicht einmal die Möglichkeit, die für sie kostengünstigste Lö- 
sung auszuwählen. 


Nimmt man das realistische Szenario an, daß bei den standardsetzenden Institutio- 
nen Unsicherheit über die tatsächlichen Grenzkosten- und Grenznutzenverläufe 
besteht, dann verursacht die Mengenregulierung bei flachem Verlauf der Grenzko- 


298 Statische Effizienz ist also selbst unter diesen unrealistischen Umständen ausgesprochen zweifel- 
haft, weil zusätzlich Homogenität der Wirtschaftssubjekte vorausgesetzt werden muß. Ein Min- 
deststandard ist deshalb nur dann eindeutig wohlfahrtssteigernd, wenn das optimale, alle Nut- 
zenkomponenten integrierende Sicherheitsniveau s* aller Individuen darüber liegt. 

Grundsätzlich können staatliche Regulierungsaktivitäten die Innovationsanreize der Anbieter so 
verzerren, daß diese weniger Ressourcen in die Entwicklung neuer Produkte stecken und statt des- 
sen sich verstärkt um die Einhaltung bzw. Mitgestaltung von Regulierungsvorgaben bemühen. 
Gray (1987) hat für die Vereinigten Staaten empirisch nachgewiesen, daß der Produktivitätsrück- 
gang der US-Wirtschaft in den 70er Jahren zu einem Drittel der verstärkten Sicherheits- und Um- 
weltregulierung zuzuschreiben ist. Vgl. allgemein zur Theorie der Regulierung u. a. Stigler (1971), 
Posner (1974) und Wilson (1980). 
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stenfunktion durchschnittlich zwar weniger Fehler als die preispolitischen Instru- 
mente, aber der gewählte Sicherheitsstandard trifft meistens nicht das Niveau, das 
zur statischen Allokationseffizienz führt.” 


Weitere Erkenntnisse lassen sich gewinnen, wenn man die Wirkungsweise von 
Mindestsicherheitsstandards bezüglich der verschiedenen Ursachen von Fehlallo- 
kationen differenziert. Extreme irrationale Verhaltensweisen bei der Schadensprä- 
vention können durch obligatorische Sicherheitsstandards mit Gewißheit verhindert 
werden, was vor allem bei gravierenden oder irreversiblen Schadenpotentialen an- 
gestrebt wird. Ähnlich ist ihre Wirkungsweise in Fällen asymmetrischer Informati- 
onsverteilung. Minimale Sicherheitsstandards führen dazu, daß der durch Informa- 
tionsdefizite der Nachfrager mögliche Prozeß der adversen Selektion auf einem 
höheren Niveau zum Stillstand kommt.°”! Dies ist um so wohlfahrtssteigernder, je 
sicherheitsbewußter und unelastischer die Nachfrage ist, je geringer die Konsumen- 
ten den Mindestsicherheitsstandard bewerten und je geringer die Grenzkosten eines 
höheren Sicherheitsniveaus ausfallen.’ Diesen positiven Aspekten muß entgegen- 
gehalten werden, daß das Angebotssegment mit weniger anspruchsvollen Sicher- 
heitsausstattungen aus dem Markt gedrängt wird und gut informierte, rational han- 
delnde und risikoliebende Wirtschaftssubjekte Wohlfahrtseinbußen hinnehmen 
müssen.°® In der Regel dominiert aber die Gruppe der schlecht informierten risi- 
koaversen Verbraucher, so daß deren Wohlfahrtsgewinne ausschlaggebend sind.’ 
Schließlich ist hinsichtlich der Internalisierung von Externalitäten durch Sicher- 
heitsstandards noch zu bemerken, daß wesentliche Wohlfahrtsgewinne nur dann zu 
erwarten sind, wenn jene keine Anreize zu risikoreicherem und unvorsichtigerem 
Verhalten auslösen.” Die Implementierung technischer Sicherheitssysteme kann 
- analog zu einer Vollversicherung - bestimmte Wirtschaftssubjekte zu sorglosem 
Verhalten verleiten, so daß das schließlich realisierte Sicherheitsniveau schlechter 
ausfällt als vor Einführung der Standards und damit bezüglich der dynamischen 


300 Siehe Weitzman (1974), S. 485. 

a Vgl. dazu entsprechend die Ausführungen von Vahrenkamp (1991), S. 105, zu Qualitätsstandards. 

302 Diese theoretischen Ergebnisse hat Leland (1979) bzgl. minimaler Qualitätsstandards abgeleitet. 

303 Vgl. dazu Dardis (1977), S. 36ff, der die Wohlfahrtsverluste der statischen Analyse anhand verlo- 
rener Konsumentenrenten bestimmt. Längerfristig kann die Wettbewerbsintensität durch eine regu- 
lierungsbedingte Verminderung der Anbieter zurückgehen, was weitere Nachteile für die Nachfra- 
ger mit sich bringt. 

304 Unterstellt man die Marktform der monopolistischen Konkurrenz, dann führt die Einschränkung 
der Produktvielfalt zur verstärkten Ausschöpfung der positiven Skalenerträge, was sich tendenziell 
in niedrigeren Produktpreisen niederschlagen wird. Vgl. dazu Viscusi (1984a), S. 22. 

305 Vgl. dazu Risa (1992), S. 341, Crandall (1988), S. 72f, und Dardis (1988), S. 304f. 
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Effizienz keine Allokationsverbesserung sondern sogar eine -verschlechterung ein- 
tritt.?0 


Diese Verhaltensänderung einiger Wirtschaftssubjekte nach Einführung von Min- 
destsicherheitsstandards bringt neben ihren negativen Allokationsfolgen gleichzei- 
tig unerwünschte Verteilungswirkungen mit sich. Denn die vorsichtig agierenden 
Wirtschaftssubjekte, die bedingt durch ihr Verhalten eigentlich keine zusätzlichen 
technischen Sicherheitssysteme bedürfen, werden durch Mindestsicherheitsstan- 
dards und der damit verbundenen Einschränkung des Angebot benachteiligt.’ 
Nutznießer sind irrational handelnde und schlecht informierte Wirtschaftssubjekte, 
denen es durch die verbesserte obligatorische Sicherheitsausrüstung erst ermöglicht 
wird, noch höhere Risiken einzugehen.°® Geht man weiterhin davon aus, daß sich 
nicht alle Wirtschaftssubjekte gleichermaßen durch irrationales Verhalten und In- 
formationsdefizite auszeichnen, dann kommt es innerhalb der Gruppe der Nachfra- 
ger zu einer Umverteilung von den informierten, rational handelnden und risikolie- 
benden zugunsten der uninformierten, irrationalen und risikoaversen Wirtschafts- 
subjekte. All diejenigen, die sich ihrer intensiveren Sicherheitsbedürfnisse und ih- 
rem Schadenpotential bewußt sind, werden von diesen Verteilungseffekten nicht 
betroffen. Schließlich müssen noch die Verteilungseffekte von Sicherheitsstan- 
dards, die durch die Internalisierung von externen Effekten erlassen werden, unter- 
sucht werden. Denn wird zur Internalisierung positiver externer Effekte von Si- 
cherheitsmaßnahmen eine Zwangsnachfrage durchgesetzt, dann hat dies uner- 
wünschte Verteilungskonsequenzen, weil der Verursacher die zusätzlichen Kosten 
zu tragen hat, obwohl der Nutzen anderen Gesellschaftsmitgliedern zufließt. Im 
Gegensatz dazu sind die Verteilungskonsequenzen von Produktsicherheitsstan- 
dards, die Externalitäten in Folge von Schadensfällen verringern und begrenzen, im 
Sinne des Verursacherprinzips. 


306 Dieses dem Moral Hazard in der Versicherungsökonomie vergleichbaren Phänomen hat Peltzman, 
(1975), eindrücklich an der Einführung von Sicherheitsgurten in Automobilen nachweisen können. 
Weitere Beispiele mit ähnlichen Ergebnissen im Arzneimittelbereich hat Viscusi (1985) untersucht. 
Risa (1992) hat den Gesamteffekt einer Sicherheitsregulierung in einen direkten positiven Effekt 
und einen indirekten Effekt aufgespalten, der vor allem bei sehr risikoliebenden und extrem risi- 
koaversen Individuen zu einer ungewünschten Reduktion des persönlichen Sorgfaltsniveaus führen 
kann. 

307 Vgl. Crandall (1988), S. 72. 

308 So verleitet das Antiblockiersystem der Bremsen von hochwertigen Kraftfahrzeugen manch einen 
Autofahrer zu schnellerem und damit gefährlicherem Fahren. 
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Der Verwaltungsaufwand für staatliche Institutionen, die Sicherheitsstandards be- 
stimmen, erlassen, durchsetzen und schließlich auch kontrollieren, ist erheblich.” 
Zwar sind die Kosten der Regulierung mittels Standardsetzung im Einzelfall im 
Vergleich zum Haftungsrecht geringer, jedoch ist die Zahl der regulierenden Sach- 
verhalte erheblich höher, weil bereits bei potentiellen Gefährdungen ein Regulie- 
rungsbedarf vorliegt. Außerdem muß vor Erlassen eines Standards je nach Strategie 
ein immenser Informationsbedarf befriedigt werden, der umfassende und gemein- 
hin kostenintensive Recherchen voraussetzt, vor allem wenn die regulierenden In- 
stanzen bei ihrer Standardsetzung der dynamischen Entwicklung der Kosten- und 
Nutzenverläufe und den permanent neu entstehenden Gefahrenpotentialen gerecht 
werden wollen. Jedoch sind administrative Gebote und Verbote in Form von Min- 
deststandards grundsätzlich am einfachsten durchzusetzen und zu kontrollieren, 
weil Verstöße meist leicht festzustellen sind.’!® Im Umweltbereich hat sich aber 
gezeigt, daß Unsicherheit über die Auslegung und Durchsetzung von Standards 
leicht zu einer starken Erhöhung der Transaktionskosten zwischen regulierenden 
und regulierten Institutionen führen kann.?! 


1.5.6 Die staatliche Bereitstellung von Sicherheitsgütern und -leistungen 


1.5.6.1 Begründungen und Ziele 


Die extremste Form eines Eingriffs in den marktwirtschaftlichen Allokationsprozeß 
stellt die Bereitstellung öffentlicher Güter dar. In diesem Abschnitt wird zunächst 
begründet, unter welchen Bedingungen Sicherheitsgüter und -vorkehrungen durch 
den Staat angeboten werden sollten und unter welchen Umständen die private oder 
die staatliche Produktion günstiger ist. Schließlich erfolgt eine Bewertung dieses 
Instruments hinsichtlich der Allokationseffizienz und der Verteilungsgerechtigkeit. 


309 Viscusi (1984a), S. 38, hat das Budget und die Beschäftigtenzahl der sicherheitsregulierenden 
Institutionen in den Vereinigten Staaten eruiert und kommt für 1982 auf über 25.000 Beschäftigte 
mit einem Gesamtbudget von über $6 Mrd.. 

a Vgl. dazu Streissler (1993), S. 101. Verletzungen von Mindestsicherheitsstandards durch die An- 
bieter sind aber nicht immer zu beobachten. Deshalb werden inzwischen in Analysen der Regulie- 
rungstheorie auch die negativen Folgen von Informationsasymmetrien zwischen regulierter und re- 
gulierender Institution für das Allokationsergebnis berücksichtigt. Vgl. u. a. Chan & Marion 
(1994). 

311 Vgl. dazu Cansier (1993), S. 213f. 
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Als Standardbeispiel eines reinen öffentlichen Gutes wird in den Lehrbüchern der 
Finanzwissenschaft oft die nationale Verteidigung angeführt, weil sowohl die 
Nichtrivalität im Konsum als auch die Nichtausschließbarkeit von Trittbrettfahrern, 
die aus einem rationalen Kalkül heraus nicht gewillt sind, ihre wahren Präferenzen 
für reine öffentliche Güter zu offenbaren, gegeben sind. Maßnahmen zum Schutz 
vor Bedrohungen durch äußere Feinde haben also den Charakter eines reinen öf- 
fentlichen Gutes und sollten deshalb aus Effizienzgesichtspunkten vom Staat zwar 
nicht unbedingt produziert, aber zumindest kostenlos bereitgestellt werden. 


Dieser Spezialfall allein rechtfertigt jedoch nicht, daß die staatliche Bereitstellung 
von Sicherheitsgütern und -leistungen generell als Instrument zur Behebung der 
nachfragebedingten Allokationsineffizienzen dienen sollte.”!? So wird auch die 
Gewährleistung innerer Sicherheit, die dem Kriterium der Nichtausschließbarkeit 
streng genommen nicht genügt, schon seit Adam Smith als klassische Aufgabe des 
Staates betrachtet.°'? In diesem Fall wird der Einsatz der nicht marktkonformen 
und sehr ressourcenaufwendigen staatlichen Bereitstellung von marktfähigen Si- 
cherheitsgütern vor allem durch die Externalitäten begründet, die annähernd den 
Charakter eines öffentlichen Gutes erreichen. Ferner entspricht das der Gesell- 
schaft durch Kriminalität drohende Schadenpotential einem sogenannten öffentli- 
chen Übel. Allgemein muß also bezüglich der Intensität der Externalitäten entwe- 
der gelten, daß die potentiellen Schäden weite Teile der Bevölkerung bedrohen, 
wodurch z. B. auch die staatliche Umweltschutzpolitik ihre Legitimation erfährt, 
oder die Wirkung eines Sicherheitssystems, wie der nationalen Streitkräfte, stiftet 
in einem solchem Maße positive externe Effekte, daß entweder grundsätzlich alle 
Gesellschaftsmitglieder?!* davon profitieren können oder der Nutzenanteil der in- 


312 Bei öffentlichen Gütern, die von allen Gesellschaftsmitgliedern in gleichem Maße genossen werden, 
kann man auch von einem Nachfragezwang sprechen. Da dies nur für den Spezialfall des globalen 
Klimas gilt und es den Wirtschaftssubjekten ansonsten möglich ist, zumindest den tatsächlichen 
Konsum von öffentlichen Gütern individuell zu gestalten, wird der staatlichen Bereitstellung von 
Sicherheitsvorkehrungen ein eigenständiger Abschnitt eingeräumt. 

Vgl. zu einer Effizienzanalyse der inneren Sicherheit Recktenwald (1967). Die ökonomischen 
Aspekte der Kriminalitätsbekämpfung werden jedoch in dieser Arbeit nicht weiter berücksichtigt. 
Vgl. zu einer Übersicht über die Kriminalitätsökonomie Kunz (1993). 

Falls nur eine begrenzte Zahl von Wirtschaftssubjekten betroffen ist, spricht man entweder bei 
Nichtausschließbarkeit von einem lokalen öffentlichen Gut oder bei Ausschließbarkeit von einem 
Clubgut. 
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dividuellen Sicherheitsvorkehrungen für das einzelne Wirtschaftssubjekt nur einen 
Bruchteil des gesellschaftlichen Nutzens ausmacht.°'> 


Eine zweite Begründung für die staatliche Bereitstellung sind Informa- 
tionsasymmetrien der Wirtschaftssubjekte hinsichtlich der Produktivität und Wirk- 
samkeit von Sicherheitssystemen.?!® Eine Reihe staatlicher Dienstleistungen hat 
den Charakter von Vertrauensgütern, deren Qualität auch durch Erfahrung nicht 
überprüft werden kann. Deshalb bietet es sich an, diese Leistungen nach einem 
vorgegebenen und überprüfbaren Regelkatalog zu erstellen. Wird eine Leistung 
streng nach einem Regelsystem erstellt, dann haben private Anbieter meist keine 
Effizienzvorteile, sondern es ist u. U. gerade für eine staatliche Administration 
leichter, die Einhaltung der Vorgaben zu überprüfen.” Neben der Rechtsprechung 
fallen im Bereich der Sicherheitsvorkehrungen vor allem die nationalen Streitkräfte 
in diese Kategorie.?'® Zwar haben grundsätzlich alle Arten von Sicherheitsmaß- 
nahmen den Charakter von Vertrauensgütern, weil sich ihre Qualität selbst nach 
einer längeren Erfahrungszeit nicht genau bestimmen läßt, wenn nicht genau zu 
ermitteln ist, ob ihre Wirksamkeit oder stochastische Einflüsse letztendlich für das 
Nichteintreten von Schadensfällen verantwortlich ist. Jedoch genügt nur die Erfül- 
lung dieses Kriteriums für die Legitimation einer staatlichen Bereitstellung von 
Sicherheitssystemen nicht. Es muß sich bei diesen Systemen außerdem um Präven- 
tionsmaßnahmen handeln, die irreversible und durch Einzelpersonen bzw. 
-unternehmen nicht tragbare Risiken verhindern bzw. vermindern können. 


Falls die staatliche Bereitstellung von Sicherheitssystemen den Charakter einer 
Zwangsnachfrage hat, dann könnten dadurch grundsätzlich auch irrationale Verhal- 
tensweisen bei Entscheidungen unter Unsicherheit unterbunden werden. Da die 


23 Vgl. dazu Oakland (1987), S. 496ff. Auf die Rolle von öffentlichen Gütern als Produktionsfakto- 

ren wird hier nicht näher eingegangen, weil sich deren Problematik nicht wesentlich von der eines 

Konsumgutes unterscheidet. Vgl. dazu ebenda, S. 493. 

Faßt man ebenfalls Versicherungen unter Sicherheitsstrategien, dann kann die Bereitstellung einer 

staatlichen Versicherung auch dadurch gerechtfertigt werden, daß eine der Bedingungen für die 

Versicherbarkeit durch private Anbieter nicht erfüllt ist. Dieser Legitimationsversuch für eine 

staatliche Versicherung wird hier nicht weiter erläutert, sondern in Abschnitt 2.5.5 der Fallstudie 

als eine Lösungsmöglichkeit, um den Informationsrisiken von Kommunikationssystemen zu begeg- 

nen, näher untersucht. 

317 Vgl. dazu Blankart & Pommerehne (1985), S. 439f. 

318 Die Waffensysteme an sich können von privaten Unternehmen effizienter hergestellt werden, jedoch 
hat die Dienstleistung nationale Verteidigung Vertrauensgutcharakter und muß deshalb als öffentli- 
ches Gut bereitgestellt werden. 
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Zwangsnachfrage mittels Mindeststandards?!’ im vorangegangenen Abschnitt be- 
reits diskutiert wurde und die Wirtschaftssubjekte bezüglich öffentlicher Güter für 
gewöhnlich die Freiheit haben, diese auch nicht zu nutzen, wird die Bereitstellung 
öffentlicher Güter als ungeeignet für die Behebung irrationaler Verhaltensweisen 


angesehen und nicht weiter darauf eingegangen. 


1.5.6.2 Staatliche versus private Produktion von öffentlichen Sicherheitsgütern 
und -leistungen 


Die Legitimierung der staatlichen Bereitstellung von Sicherheitsgütern und 
-leistungen durch Informationsasymmetrien oder positive Externalitäten bedeutet 
nicht zwangsläufig, daß der Staat auch für deren Produktion bzw. Erstellung ver- 
antwortlich sein muß. 


Es bietet sich zwar unmittelbar an, daß der Staat die entsprechenden Sicherheits- 
systeme nicht nur als öffentliches Gut bereitstellt, sondern auch durch staatliche 


t.32! Diese Vorgehensweise ist gerade dann vorteil- 


Unternehmen produzieren läß 
haft, wenn die Effizienz der Sicherheitsmaßnahmen nur begrenzt von Außenste- 
henden zu kontrollieren ist und die Folgen eines Defektes irreversibel und für die 
Gesamtwirtschaft von existentieller Bedeutung sind. Ist die Wirksamkeit von Si- 
cherheitsmaßnahmen von staatlichen Kontrollinstanzen ohne bedeutenden Auf- 
wand zuverlässig zu überprüfen, dann spricht zunächst das Ziel der Beschränkung 
der Staatstätigkeit in einer Marktwirtschaft für die private Produktion der Sicher- 
heitssysteme.??? Es kann also festgehalten werden, daß die Erstellung öffentlich 
bereitgestellter Sicherheitsmaßnahmen nur bei starken Informationsasymmetrien 
und existentiellen, volkswirtschaftlich relevanten Schadenpotentialen von staatli- 
chen Institutionen durchgeführt werden sollte. 


Unabhängig davon, wer letztendlich die öffentlich bereitgestellten Güter produ- 
ziert, steht der Staat vor dem Problem, die optimalen Mengen von öffentlichen 


319 Grundsätzlich erfüllen auch technische Standards die Kriterien von reinen öffentlichen Gütern, 
werden aber für gewöhnlich nicht von staatlichen Stellen erlassen. Vgl. dazu u. a. Kindleberger 
(1983). 

Ausnahmen davon stellen die gesetzlichen Sozialversicherungen dar, für die ein Beitrittszwang 
besteht und deren Leistungen von den meisten Versicherten selbstverständlich in Anspruch ge- 
nommen werden. 

Die nationale Sicherheit wird in der Bundesrepublik Deutschland z. Zt. auch noch durch Dienst- 
verpflichtung in Form der Wehrpflicht hergestellt. Vgl. dazu Blankart (1994), S. 75. 

Auf die verschiedenen Verfahren der staatlichen Beschaffungspolitik wird nicht näher eingegangen. 
Vgl. dazu Andel (1992), S. 211£f. 
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Gütern zu bestimmen. Bei reinen Öffentlichen Gütern ist es im Gegensatz zu priva- 
ten Gütern aufgrund der nicht durchführbaren oder nicht gewollten Nichtaus- 
schließbarkeit von zahlungsunwilligen Individuen nicht möglich, deren Präferenzen 
bzw. die aggregierte Zahlungsbereitschaft exakt zu ermitteln.’ Deshalb kann auch 
das Allokationsoptimum an öffentlich bereitgestellten Sicherheitssystemen nicht 
exakt bestimmt werden. ”** 


Neben der Mengenentscheidung ist ein Entschluß hinsichtlich der Preisfestsetzung 
zu fassen. Um die Gesamtwohlfahrt zu maximieren, muß der Preis der öffentlich 
bereitgestellten Sicherheitssysteme gleich den der Volkswirtschaft anfallenden 
Grenzkosten entsprechen. Handelt es sich um ein reines öffentliches Gut mit der 
Eigenschaft der Nichtrivalität im Konsum, dann sind die Grenzkosten zusätzlicher 
Nutzung gleich null und das Gut muß folgerichtig unentgeltlich angeboten werden, 
wobei die Erstellungskosten durch die allgemeinen Steuereinnahmen finanziert 
werden sollten. Treten dagegen ab einer bestimmten Nutzungsintensität Überfül- 
lungskosten auf, dann müssen die Konsumenten mit einer entsprechenden Abgabe 
belastet werden.?2° Diese kann sinnvoller Weise nur dann erhoben werden, wenn 
kostengünstige Ausschlußtechniken existieren.°2° 


1.5.6.3 Bewertung 


Bei der Bewertung der staatlichen Bereitstellung von Sicherheitsmaßnahmen wird 
zunächst auf die allgemeinen Effizienzgesichtspunkte der Bereitstellung von öf- 
fentlichen Gütern eingegangen, bevor ein Vergleich zwischen der privaten und der 
staatlichen Produktion angestellt wird, der eine separate Untersuchung der Verwal- 
tungskosten überflüssig macht. Schließlich konzentriert sich die Analyse der Ver- 


323 Eine Zusammenstellung der verschiedenen Methoden der Präferenzerfassung für öffentliche Güter 


liefert Pommerehne (1987). Bezüglich der Nachfrage nach öffentlicher Sicherheit in den Vereinig- 

ten Staaten konnten Clark & Cosgrove (1990), mittels der Marktpreismethode zumindest die Ein- 

kommenselastizität ermitteln, während Clotfelter (1977), (1978) die Nachfrageelastizitäten bezüg- 

lich privater Sicherheitsmaßnahmen ermittelt. Anhand des Medianwähleransatzes hat Verhorn 

(1979), die Kreuzpreiselastizitäten zwischen privaten und öffentlichen Feuerschutzmaßnahmen 

bestimmt. 

Für das Allokationsoptimum bei öffentlichen Gütern muß die Grenzrate der Transformation gleich 

der Summe der individuellen Grenzraten der Substitution sein. Diese Bedingung wird auch als 

„Samuelson-Rule“ bezeichnet. Vgl. Samuelson (1954), (1955). 

325 Vgl. dazu Oakland (1987), S. 500. 

326 Der technische Fortschritt hat es bereits ermöglicht, daß eine Straßenbenutzungsgebühr je nach 
Verkehrsdichte erhoben werden kann. 
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teilungsaspekte auf das Verhältnis von Nutzungsintensität und finanzieller Bela- 
stung einzelner Wirtschaftssubjekte. 


Grundsätzlich führt die Bereitstellung staatlicher Sicherheitsgüter und 
-Jeistungen, die aus dem allgemeinen Steueraufkommen finanziert werden, zu einer 
Steigerung der individuellen Erwartungsnutzen. Die Wohlfahrtssteigerung besteht 
darin, daß jeder durch seine Steuerzahlungen einen Anteil an den Gesamtkosten 
trägt, um in den Genuß des Schutzes vor bestimmten allgemeinen Risiken zu kom- 
men. Unterstellt man den staatlichen Instanzen zunächst vollkommene Kenntnis 
über die Präferenzen der Individuen für die Sicherheitsgüter, dann wird soviel da- 
von bereitgestellt, bis die Summe der Grenzraten der Substitution aller Gesell- 
schaftsmitglieder gleich den jeweiligen Grenzkosten der Sicherheitsmaßnahmen 
ist.?2’ Jedoch handelt es sich bei den individuellen Präferenzen um private Infor- 
mationen, die für staatliche Institutionen unzugänglich sind, weil die Wirtschafts- 
subjekte meist keinen Anreiz haben, diese korrekt preiszugeben.??? Zwar existieren 
eine Reihe von Verfahren zur Messung von Präferenzen für öffentliche Güter, je- 
doch hängt deren Genauigkeit vor allem auch davon ab, inwieweit die Individuen 
hinsichtlich der Sicherheitsgüter überhaupt fähig sind, rationale und informierte 
Entscheidungen zu treffen, was, wie in Kapitel 1.4 dargelegt, in vielen Fällen nicht 
gegeben sein dürfte. 


Nachdem bereits die Ermittlung der optimalen Mengen von öffentlichen Gütern 
erhebliche Schwierigkeiten bereitet, stellt die Festsetzung effizienter Preise für die 
Nutzung dieser Güter ein zweites Problem dar. Bei Nichtanwendbarkeit des Aus- 
schlußprinzips müssen die Erstellungskosten durch eine Steuerfinanzierung ge- 
deckt werden, was jedoch nur dann allokationsoptimal ist, wenn die Grenzkosten 
der zusätzlichen Nutzung gleich null sind. Da dies aufgrund von Überfüllungser- 
scheinungen für die meisten öffentlich bereitgestellten Güter nicht gilt, sind, um 
keine gesamtwirtschaftlichen Wohlfahrtsverluste zu erleiden, Benutzungsgebühren 
in Höhe dieser Grenzkosten zu erheben, was aber die Existenz von kostengünstig 
realisierbaren Ausschlußtechniken voraussetzt. 


327 Dieses Effizienzkriterium gilt auch für Clubgüter und wird bezüglich Informationssicherheitsme- 
chanısmen in Kommunikationsnetzen in Abschnitt 2.5.4 der Fallstudie abgeleitet. 

Falls sie befürchten, entsprechend ihrer Präferenzen zur Finanzierung herangezogen zu werden, 
dann ist es rational für sie zu untertreiben. Ein zusätzlicher, hier nicht weiter diskutierter Grund für 
eine nicht optimale Allokation von öffentlichen Gütern ist das Eigeninteresse der staatlichen Ad- 
ministration nach Budgetexpansion im Rahmen der Bürokratietheorie. 
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Somit ist deutlich geworden, daß sowohl die Bestimmung der Mengen als auch die 
Preisfestsetzung die staatlichen Instanzen vor große Schwierigkeiten stellen und es 
nur unter sehr restriktiven Bedingungen zur statischen Allokationseffizienz bezüg- 
lich öffentlicher Sicherheitsgüter kommen wird. Weiterhin kann die kostenlose 
bzw. -günstige Nutzung öffentlicher Sicherheitsvorkehrungen dazu führen, daß die 
Nachfrage nach substitutiven privaten Sicherheitsgütern vernachlässigt wird und 
dadurch auch das Kriterium der dynamischen Allokationseffizienz nicht erfüllt 
wird. 


Besteht grundsätzlich die Wahlmöglichkeit, die Sicherheitsmaßnahmen privat oder 
staatlich herzustellen, wird ein Vergleich der Effizienz der Produktionstätigkeit im 
staatlichen und im privaten Sektor notwendig. Die private Produktion ist tenden- 
ziell kostengünstiger, weil die Gewinnmotivation und der Selektionsprozeß des 
Wettbewerbs die privaten Unternehmer dazu anhalten, die anfallenden Kosten zu 
minimieren, während die staatliche Bürokratie aus Prestigegründen eher dazu 
neigt, ihre Budget auszudehnen, und durch die Wähler und Politiker und fehlendem 
Konkursrisiko keine wirksame Kontrolle erfährt. 


Bei der Erstellung vieler Vertrauensgütern bzw. -dienstleistungen ist jedoch von 
der privaten Produktion aufgrund der hohen Kosten der staatlichen Kontrollorga- 
nen bzw. der Unmöglichkeit der vertraglichen Fixierung von Leistungsinhalten ab- 
zusehen, so daß z. B. die nationale Verteidigung nicht von privaten Unternehmen 
geleistet werden kann. Neben diesen Schwierigkeiten sind die herrschenden Verga- 
beverfahren eine weitere Quelle der Ineffizienz bei der privaten Erstellung öffentli- 
cher Leistungen.’ Aufgrund des Ziels der Budgetmaximierung haben staatliche 
Einkäufer nicht unbedingt Anreize, den preisgünstigsten Angeboten den Zuschlag 
zu geben.”” Weiterhin ist ihre Flexibilität durch Verwaltungsvorschriften geringer 
als die des privaten Beschaffungswesens. Durch die starke Lobby der in der jewei- 
ligen Gebietskörperschaft ansässigen privaten Anbieter werden die staatlichen 
Stellen oftmals dazu gedrängt, die öffentlichen Aufträge an diese zu vergeben. 
Schließlich wird in Branchen, wie der Rüstungsindustrie, der Großteil des Umsat- 
zes durch staatlichen Aufträge bestritten, so daß deren Lobby daraus eine staatliche 
Existenzsicherungsgarantie schließt, welche ohne Beachtung von Kostengesichts- 
punkten auch aus wahltaktischen Gründen gewährt wird. 


329 Vgl. dazu u. a. Andel (1992), S. 210f, und Blankart (1994), S. 425ff. 

330 Da die staatlichen Bürokraten nicht nach ihrer Fähigkeit zum Kosteneinsparen entlohnt werden 
und bei Fehlentscheidungen für gewöhnlich nicht von Kündigung bedroht werden, sind auch die 
individuellen Leistungsanreize im Vergleich zum privaten Sektor gering. 
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Unter Vernachlässigung der polit-ökonomischen Argumente lassen sich hinsichtlich 
der Verteilung folgende Aussagen treffen. Verteilungsgerechtigkeit ist dann gege- 
ben, wenn die Wirtschaftssubjekte entsprechend ihrer Präferenzen bzw. Nutzungs- 
intensität für die Finanzierung der öffentlich bereitgestellten Sicherheitsgüter auf- 
kommen. Da bei reinen öffentlichen Gütern die konsumierte Menge für alle Indivi- 
duen gleich ist, muß der Finanzierungsbeitrag gemäß den individuellen Präferenzen 
erhoben werden.??! Dies ist aufgrund der Präferenzverschleierungsanreize in aller 
Regel nicht möglich, so daß durch die Ersatzlösung der allgemeinen Steuerfinan- 
zierung sowohl die risikoaversen als auch die Gesellschaftsmitglieder mit hohen 
Schadenpotentialen bevorzugt werden. Deren Begünstigung fällt um so stärker aus, 
desto intensiver der private Charakter der staatlichen Sicherheitssysteme ist bzw. je 
geringer die positiven Externalitäten sind. In diesem Falle bietet es sich auch bei 
fehlenden Überfüllungskosten an, einen Teil der Finanzierung über Benutzungsge- 
bühren zu bestreiten, weil somit die Äquivalenz von erhaltender Leistung und ge- 
leistetem Beitrag verbessert wird.” 

Die Untersuchung der staatlichen Bereitstellung von Sicherheitssystemen hat erge- 
ben, daß diese Lösung nur bei beachtlichen positiven Externalitäten oder bei In- 
formationsdefiziten hinsichtlich der Effizienz der Sicherheitssysteme in Verbin- 
dung mit irreversiblen und durch Einzelpersonen nicht tragbaren Schadenpotentia- 
len gerechtfertigt ist, weil die Mengen- und Preisfestsetzung durch staatliche In- 
stanzen beträchtlichen Unzulänglichkeiten unterliegt, wobei aus Effizienzgesichts- 
punkten die private Produktion bevorzugt werden sollte, außer wenn erhebliche 
Schwierigkeiten bei der Kontrolle der von privaten Herstellern zu liefernden Si- 
cherheitsleitungen auftreten. 


1.5.7 Zusammenfassende Bewertung aller staatlichen Instrumente 


Dieses Kapitel schließt mit einer zusammenfassenden Bewertung der fünf vorge- 
stellten staatlichen Instrumente zur Behebung der nachfragebedingten Allokations- 
effizienzen auf den Märkten für Sicherheitsgüter und -maßnahmen. Zwar werden 
diese bereits in den einzelnen Abschnitten hinsichtlich Allokationseffizienz, Vertei- 


331 Vgl. dazu Blümel, Pethig und von dem Hagen (1986), S. 260. 

332 In den Vereinigten Staaten werden die lokalen Polizeikräfte aus dem Aufkommen der „property 
tax“ finanziert. Damit werden Gemeindemitglieder mit größeren Häusern, die durch kriminelle 
Straftaten in einem höheren Ausmaß geschädigt werden können, stärker belastet, so daß dadurch 
das Aquivalenzprinzip realisiert wird. Vgl. Schwab & Zampelli (1987). 
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lungsgerechtigkeit und Verwaltungsaufwand beurteilt, aber um ein Gesamturteil 
fällen zu können, muß ein Bewertungsschema zugrunde gelegt werden. Zunächst 
werden die verschiedenen Instrumente in Übersicht 3 nach ihrer Allokationseffizi- 
enz bei der Beseitigung von irrationalem Verhalten, von Informationsasymmetrien 
und von Externalitäten bewertet, wobei in diesem qualitativen Bewertungsschema 
hoch (++) eine gute Eignung bedeutet, während mittel (+) andeutet, daß nur be- 
dingt eine Verbesserung zu erwarten ist, und gering (0) vollständige Untauglichkeit 
signalisiert. 


Allokationseffizienz 
auf Sicherheitsmärkten 


Ausgestal- 
tungs- 
formen 


Gesamt- 
bewertung 
der Allokati- 
onseffizienz 


Externa- 
litäten 


Informa- 
tionsasym- 
metrien 


ing(0) 
+) 
hoch hoch (++) |hoch (++) 44444 + 
(++) 
Besteue- 
Preis- rung gering(0) mittel(+) mittel (+) ++ 
tionen 
Mindest- l 
sicherheits- [hoch [mittel (+) |mittel (+) ++++ 
standards (1) 
staatliche gering(0) |mittel(+) |hoch (++) +++ 
Produktion 
private | gering(0) mittel(+) hoch | +++ 
Produktion 


Übersicht 3: Allokationseffizienz der staatlichen Instrumente 


Irrationa- 
lität 


Staatliche 
Informations- 


politik 


Staatliche Men- 
genregulierung 


Staatliche 
Bereitstellung 
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Die höchste Tauglichkeit hinsichtlich aller drei Marktversagensursachen erreicht 
die Gefährdungshaftung, gefolgt von den umfassend wirksamen Mindestsicher- 
heitsstandards. Weniger und eigentlich nur bei Sicherheitsgütern und -leistungen 
mit starken positiven Externalitäten geeignet ist die staatliche Bereitstellung. Be- 
dingt zweckmäßig zur Allokationsverbesserung sind schließlich die Mittel der 
staatlichen Informationspolitik und die Steuer- bzw. Subventionslösungen. 


Zusätzlich zur Allokationseffizienz gehen, wie in Übersicht 4 auf der folgenden 
Seite dargestellt, in die Bewertung der einzelnen Instrumente auch die Verteilungs- 
gerechtigkeit und der beim Staat entstehende Verwaltungsaufwand ein. Innerhalb 
des Gesamturteils hat die Allokationseffizienz ein Einfluß von 60%, während Ver- 
teilungsgerechtigkeit und Verwaltungsaufwand jeweils mit 20% in die Gewichtung 
einfließen.” 


In der Endbewertung nimmt wiederum die Gefährdungshaftung die Spitzenposition 
ein, weil sie auch sowohl hinsichtlich Verteilungsgerechtigkeit und Verwaltungs- 
aufwand gut abschneidet. Deshalb erweist sich letztendlich auch das Signaling der 
Informationspolitik ähnlich günstig, gefolgt von den verwaltungsaufwendigen 
Mindeststandards und der staatlichen Bereitstellung privat produzierter Sicher- 
heitsgüter. Als in der Regel eher ungenügend müssen die Preisanreize und die 
staatliche Produktion und Bereitstellung von Sicherheitsmaßnahmen angesehen 
werden. 


333 Diese willkürliche Gewichtung bietet sich deshalb an, weil drei Ursachen von Allokationsineffizi- 
enz vorliegen und damit ohne Umrechnung die Ergebnisse aus Übersicht 3 übernommen werden 
können. 
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Ausgestal- 
tungsformen 


j mittel (+) |mittel (+) +t 
Informations- 
politik hoch (++) |klein (++) 


a 
Verschul- mittel mittel (+) |groß (0) en 
denshaftung |(+++) 


Besteuerung mittel- hoch (++) groß (0) ++++ 
Preis- gering (++) 
anreize Subven: mittel (+) |groß (0) +++ 
tionen 
Staatliche Mindests- mittel-hoch | mittel (+) | groß (0) H 
Mengenre- sicherheits- |(++++) 
gulierung standards 
staatliche mittel mittel (+) | groß (0) +++ 
Staatliche Produktion (+++) 
Bereitstellung private Pro- jmittel mittel (+) |mittel (+) At 
duktion (+++) 


Übersicht 4: Gesamtbewertung der staatlichen Instrumente 


In der Praxis werden gemeinhin mehrere Instrumente gleichzeitig eingesetzt, weil 
in vielen Situationen Allokationsineffizienzen durch mehrere der dargestellten Ur- 
sachen vorliegen. Ferner stehen die verschiedenen Instrumente nicht in einem 
substitutiven, sondern in einem komplementären Verhältnis. Gegenstand theoreti- 
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schen Interesses sind vor allem die Interdependenzen zwischen dem Haftungsrecht 
und staatlicher Regulierungsinitiativen in Form von Mindeststandards.” Eine um- 
fassende Analyse aller möglichen Kombinationen von Marktversagensursachen und 
des entsprechenden Instrumentenmixes wird hier jedoch nicht vorgenommen. In 
der folgenden Fallstudie über die Informationssicherheit in Kommunikationssyste- 
men wird nach der jeweiligen Darstellung und Bewertung der einzelnen Instrumen- 
te in Abschnitt 2.7.7 versucht, die Beziehungsverhältnisse zwischen den verschie- 
denen Instrumenten aufzuzeigen und daraus einen Policy-Mix abzuleiten. 


334 Vgl. u. a. Shavell (1984), (1984a) und Kolstad, Ulen und Johnson (1990). 
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2. Teil: Informationssicherheit in 
Kommunikationssystemen: 
Allokationsineffizienzen und Lösungsmöglichkeiten 


2.1 Vorbemerkungen zum Vorgehen 


Nachdem im ersten Teil der Arbeit allgemein das Allokationsoptimum auf den 
Märkten für Sicherheitsgüter und -maßnahmen bestimmt worden ist, potentielle 
nachfragebedingte Gründe für Allokationsineffizienzen identifiziert und schließlich 
geeignete staatliche Instrumente zur Allokationsverbesserung untersucht wurden, 
wird im zweiten Teil der Arbeit eine spezielle Anwendung dieser Vorgehensweise 
und der gewonnenen Erkenntnisse auf die Problematik der Informationssicherheit 
in offenen, d. h. für die Allgemeinheit zugänglichen Kommunikationsnetzen 
durchgeführt.??5 


Die Auswahl des Themenbereiches der Fallstudie begründet sich durch folgende 
aktuelle Tatbestände.”° Zunächst ist die Mehrheit der Bevölkerung durch Informa- 
tionssicherheitsrisiken, d. h. beabsichtigte oder zufällige Beeinträchtigungen von 
Kommunikationsbeziehungen, in Kommunikationsnetzen bedroht, weil nahezu je- 
des Individuum an das Telefonfestnetz angeschlossen ist?” und viele auch einen 
Zugang zu den diversen Mobilfunknetzen haben. Weiterhin werden sich in naher 
Zukunft vor allem durch die Aufbrechung der bisherigen staatlichen Monopole 
viele neuartige Kommunikationsnetze und -dienste etablieren?”®, so daß der Umsatz 
des Telekommunikationsmarktes den des Automobilmarktes überholen und im 
Vergleich zu der sich schon nahe an der Sättigungsgrenze befindenden 
„klassischen“ Computerindustrie weiter an relativer Bedeutung zunehmen wird. So 
wurden in der Bundesrepublik Deutschland seit 1990 pro Jahr 0,8% des Bruttoin- 
landproduktes in den Telekommunikationssektor investiert.’ Auf dem Markt für 


335 Es werden also keine geschlossenen unternehmensinternen, sondern nur sogenannte offenen Netze 

betrachtet. Vgl. zur Ökonomie offener Netzwerke u. a. Weinkopf (1993). 

Sıcherheitsökonomische Analysen richteten sich in der Vergangenheit vor allem auf die Bereiche 

Arbeitsschutz, Verbraucherschutz im Bereich von Nahrungs- und Arzneimitteln und Verkehrssi- 

cherheit. Vgl. dazu Viscusi (1992) und Jones-Lee (1989). 

337 Im Jahre 1992 gab es in der Bundesrepublik über 35 Millionen Telefonanschlüsse. Vgl. dazu Barth 
(1992), S. 48. Weltweit existieren z. Zt. nahezu 1 Mrd. Anschlüsse an Sprechnetze mit einer jähr- 
lichen Wachstumsrate von ca. 4%. Vgl. dazu von Schau (1994), S. 147. 

= Vgl. das Eckpunkte-Papier über den zukünftigen Regulierungsrahmen im Telekommunikationsbe- 
reich der Bundesrepublik Deutschland vom Bundesministerium für Post und Telekommunikation 
(1995), welches keine zahlenmäßige Beschränkung der Lizenzen für Netz- und Dienstebetreiber 
vorsieht. 

339 Vgl. o. V. (1994b). 
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Kommunikationsdienste und elektronische Medien wurden 1993 90 Mrd. DM um- 
gesetzt.°*° In den USA erzielte die Telekommunikationsindustrie nach einer Steige- 
rung von 29% zum Vorjahr 1994 über 50 Mrd. US$ Umsatz.?*! Weitere Schlagzei- 
len über enorme Wachstumszahlen in dieser Branche sind permanent der Tages- 
presse zu entnehmen. 


Gleichzeitig sind mit dieser Marktexpansion die Risiken und Bedrohungen, die 
durch die Nutzung der verschiedenen Kommunikationssysteme hervorgerufen wer- 
den, beträchtlich angestiegen, so daß Schätzungen von durch Computerkriminalität 
verursachten weltweiten Schäden in Höhe von fünf Milliarden Dollar pro Jahr aus- 
gehen.’* Konsequenterweise nehmen deshalb mittlerweile unter den Sicherheitsgü- 
tern Systeme zur Sicherung der Informationsvermittlung einen bedeutenden Platz 
ein.” In der Bundesrepublik Deutschland hat der Staat schon frühzeitig darauf 
reagiert und das Bundesamt für Sicherheit in der Informationstechnik (BSI) ge- 
schaffen, das zwar vor allem den Sicherheitsbedürfnissen des Bundes nachkommen 
soll, aber auch allgemeine Forschungsarbeit leisten und privaten Anbietern oder 
Nachfragern Unterstützung gewähren kann.?* 


Mit der Zunahme der realen Bedeutung der Kommunikations- und Informations- 
technologie haben die damit verbundenen Gefahren und Risiken bereits das Inter- 
esse von Sozial- und Rechtswissenschaftlern®®° geweckt. Neben der großen real- 
wirtschaftlichen Bedeutung ıst die Thematik aber auch von besonderem theoreti- 
schem ökonomischem Interesse, weil es sich bei Kommunikationsnetzen und 
-diensten nicht um rein private Güter, sondern, wie noch zu zeigen ist, um soge- 
nannte Clubgüter handelt, und weil die Bedrohungen der verschiedenen Aspekte 
der Kommunikationssicherheit nicht nur monetäre, sondern auch immaterielle 
Konsequenzen nach sich ziehen, so daß die theoretische ökonomische Analyse die- 
ses Problembereichs eine besondere Herausforderung darstellt. Ferner sind der 
Problematik der Informationssicherheit in Kommunikationssystemen asymmetri- 
sche Informationsverteilungen und Externalitäten immanent, die Allokationsineffi- 


340 Vgl. o. V. (1995). 

341 Vgl. o. V. (1995a). 

342 Vgl. Netzer (1995), S. 82. 

343 Die Deutsche Telekom AG hat bereits 1988 mit TeleSec ein Projekt ins Leben gerufen, welches 
dem wachsenden Sicherheitsbedürfnis im Telekommunikationsbereich Rechnung tragen soll. Vgl. 
dazu Wolfenstetter (1991). Nach einer Studie von Frost & Sullivan beträgt der europäische Markt 
für Sicherheit in der Informationstechnologie 1995 über 2 Mrd. $. Allein für den Umsatz der Pro- 
dukte der Netzwerk-Sicherheit werden 145 Millionen $ veranschlagt 

344 Vgl. BGBI. S. 2834 vom 17. 12. 1990. 

345 Vgl. u. a. Roßnagel, Wedde, Hammer und Pordesch (1989) und Wildhaber (1993). 
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zienzen in einem Ausmaß hervorrufen können, welche einen Einsatz der bereits 
dargestellten staatlichen Instrumente der Sicherheitspolitik rechtfertigen. 


Nach einem aktuellen Überblick über die Kommunikationsnetze und -dienste in der 
Bundesrepublik Deutschland werden ausgehend von der Identifikation der allge- 
meinen ökonomischen Eigenschaften von Kommunikationsnetzen und -diensten die 
Eigenschaften eines optimalen Kommunikationsclubs bestimmt. Darauf aufbauend 
wird das volkswirtschaftlich effiziente Ausmaß an Informationssicherheit für das 
jeweilige Kommunikationssystem abgeleitet. Als Grundlage dafür werden zuvor 
die Gefahrenpotentiale für die Informationssicherheit kurz charakterisiert, die 
Probleme der Bewertung ihres Nutzens bzw. der Schadensfälle bei Verletzungen 
der Informationssicherheit diskutiert und die Kosten der Informationssicherheits- 
mechanismen in Abhängigkeit von den Netzeigenschaften bestimmt. Danach er- 
folgt eine kritische Darstellung einer anderen Präventionsmöglichkeit, nämlich der 
Versicherung gegen Informationssicherheitsrisiken in Kommunikationssystemen. 
Hier schließt sich die Untersuchung der Frage an, ob ein staatlicher Eingriff in die- 
ses Segment des Versicherungsmarktes gerechtfertigt werden kann. Hinsichtlich der 
Implementierung von Informationssicherheitsmechanismen in offenen Kommuni- 
kationsystemen werden Ursachen von Allokationsineffizienzen identifiziert. Es 
folgt vor dem Hintergrund der institutionellen und rechtlichen Gegebenheiten ın 
der Bundesrepublik Deutschland die Darstellung verschiedener staatlicher Instru- 
mente zur Behebung der festgestellten Allokationsineffizienzen, die auch auf ihre 
distributiven und administrativen Folgen untersucht werden, ehe die Arbeit mit 
einer ökonomisch begründeten Empfehlung für die staatliche Informationssicher- 
heitspolitik hinsichtlich offener Kommunikationsnetze und -dienste schließt. 


Zum methodischen Vorgehen muß angemerkt werden, daß eine volkswirtschaftliche 
Effizienzanalyse nur auf einem gewissen Abstraktionsniveau durchgeführt werden 
kann. Zwar wird versucht, den grundsätzlichen Eigenschaften moderner Kommuni- 
kationssysteme Rechnung zu tragen, jedoch wird von Detailaspekten abstrahiert. 
Außerdem kann die Untersuchung in Ermangelung monetärer Daten sowohl der 
Nutzen- als auch der Kostenseite keine quantitativen, sondern nur qualitative Er- 
gebnisse hervorbringen, die aber durchaus als Entscheidungsgrundlagen für den 
politischen Entscheidungsprozeß dienen können. 
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2.2 Ein Überblick über Kommunikationsnetze und -dienste 


In dieser Arbeit werden Kommunikationsnetze generell als nachrichten- oder fern- 
meldetechnische Übertragungseinrichtungen verstanden, die den angeschlossenen 
Wirtschaftssubjekten erlauben, auf verschiedene Arten miteinander zu kommuni- 
zieren. Die für einen Kommunikationsprozeß notwendigen Bausteine lassen sich in 
Übertragungsnetze, bestehend aus Leitungen und Vermittlungsstellen bzw. Netz- 
knoten, Teilnehmeranschlüsse und Endgeräte, unterteilen. Eine erfolgreiche Kom- 
munikation zwischen zwei Teilnehmern verlangt zum einen eine Anschlußmöglich- 
keit der Endgeräte an die Netzanschlußstellen und zum anderen - analog zu einer 
gemeinsamen Sprache - einen einheitlich durchgeführten Kommunikationsprozeß, 
sogenannte Kommunikationsprotokolle. Zur Erläuterung kann hier das OSI-Modell 
(=„reference model for Open Systems Interconnection“) allgemeiner Kommunika- 
tionsvorgänge angeführt werden, das von der internationalen Organisation für 
Standardisierung (ISO), der Dachorganisation der nationalen Normungsverbände, 
entwickelt wurde.?* Grundlage einer jeden Kommunikationsbeziehung ist zunächst 
eine physische oder eine Funkverbindung zwischen den Netzanschlüssen der Teil- 
nehmer, die die Übermittlung der Kommunikationsinhalte überhaupt erst ermög- 
licht. Auf diesen sogenannten Transportfunktionen bauen eine Reihe von Anwen- 
dungsfunktionen auf, die es letztlich auch erlauben, daß auf einer Basisverbindung 
unterschiedliche Kommunikationsprozesse bzw. -dienste ablaufen können. So wer- 
den Telefongespräche und Telefaxe auf denselben physischen Leitungen übermit- 
telt, und in Mobilfunknetzen können in Zukunft neben Sprach- auch Dateninhalte 
mittels des Mobilfunkdienstes Modacom übertragen werden.””’ Dies bedeutet all- 
gemein, daß auf den verschiedenen Netzen jeweils mehrere Kommunikations- 
dienstleistungen angeboten werden können. Die Begriffe Kommunikationsnetz 
und -dienst bzw. -dienstleistung werden deshalb im weiteren synonym gebraucht, 
weil letztere sowohl eines Kommunikationsnetzes bedürfen als auch aus ökonomi- 
scher Perspektive den Charakter von Netzgütern haben und in der Realität Kom- 
munikationsdienste von Netzbetreibern oder von reinen Diensteanbietern offeriert 
werden.“ 


= Vgl. bzgl. einer genaueren Darstellung des OSI-Modells u. a. Franck (1986), S. 8-11, Gerke 
(1991), S. 204-210, und Welzel (1993), S. 7-10. 

aa Vgl. zu letzterem Fölling (1994). 

348 Vgl. dazu auch Hayashi (1993), S. 307. 
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Die folgende Darstellung gibt einen schemenhaften Überblick, welche Kommuni- 
kationsdienste (äußere Felder) auf welchen Festnetzen (innerer Kreis) in der Bun- 
desrepublik Deutschland abgewickelt werden.’ 


Telefondienst 
Telefax 
Datenkommunikation 
Bildschirmtext 
mobiles Telefonieren Telebox 
(im B-, C- und D-Netz) Temex Bildschirmtext 
Eurosignal Datenkommunikation 
Cityruf NEN 
Chekker/Bündelfunk \  Telefonnez / 
Betriebsfunk Ba NR Ra BR alle 
Birdie 
Modacom 


Hörfunk 

Fernsehen Ka REN SS ar El en 

Videokonferenz auf a E E -~ Mietleitungen 

Bildtelefon N, | \ Festverbindungen Telex 
t a He ED TR S Kia Teletex 

Datex -P 

Datex-L 


Sprach-Mehrwertdienste: ASDN-Netz 7° ; 
Service 130 plus 
Televotum 
Teledialog 
Service 180 
Service 190 plus 


Datendirektverbindungen 
Fernsprechen Telegrammdienst 
Telefax Telebox 
Teletex 
Bildschirmtext 
Datenkommunikation 


Übersicht 5: Kommunikationsdienste und -netze 


Im weiteren Vorgehen wird sich deshalb nicht speziell auf die Nachfrage nach 
Netzanschlüssen, sondern generell nach Kommunikationsdienstleistungen konzen- 
triert. Diese umfassen neben der einfachen Sprachübertragung mittels Telefon auch 
sogenannte Mehrwertdienste.?? Dazu zählen, wie auch Übersicht 5 zeigt, Online- 


349 Die Übersicht 5 entspricht Bild 1.3 von Ehlers (1994), S. 29, wobei BK für Breitband- 
Kommunikation, VBN für Vorläufer-Breitband-Netz, IN für intelligentes Netz, ISDN für Integra- 
ted Service Digital Network und IDN für integriertes Text- und Datennetz stehen. Vgl. zu den ein- 
zelnen Netzen und Diensten ebenda Kap. 2 bis 6. 

Vgl. zu einer Systematisierung Stoetzer (1991) und zur Übersicht der aktuellen Nutzungsintensität 
dieser Dienste in Stoetzer (1994). 
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Dienste?°!, Videotext, E-Mail, elektronische Datenübertragungs- und Buchungssy- 
steme und schließlich Sprach- und Videokonferenzen. Die folgende ökonomische 
Analyse der Informationssicherheit von Kommunikationssystemen beschränkt sich 
ausschließlich auf die echten „kommunikativen“ Dienste, welche eine zweiseitige 
Kommunikation zwischen zwei Netzteilnehmern erlauben, so daß aus der Vielfalt 
der Mehrwertdienste Online-Dienste, Videotext und diejenigen Serviceleistungen 
keine Beachtung mehr finden, die lediglich eine einseitige Informationsversorgung 
der Teilnehmer leisten können und bei denen die Gesamtzahl der Nachfrager das 
Nutzenniveau eines repräsentativen Individuums nicht unmittelbar positiv beein- 
flußt. 


Dieser Abschnitt sollte lediglich einen Überblick über die existierenden Kommuni- 
kationsmöglichkeiten in der Bundesrepublik bieten ohne detailliert auf die jeweili- 
gen technischen Eigenschaften einzugehen, weil im weiteren Vorgehen ein Abstra- 
kationsniveau gewählt wird, das zunächst eine mikroökonomische Modellierung 
der Netze und Dienste und schließlich eine darauf aufbauende Bestimmung des 
jeweils optimalen Informationssicherheitsniveaus ermöglicht. 


331l Vgl. zur aktuellen Situation der Online-Anbieter in Deutschland Borchers (1995). 
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2.3 Eine Charakterisierung von Kommunikationsnetzen und 
-diensten nach ökonomischen Kriterien 


Von Seiten der ökonomischen Theorie existieren verschiedene Ansätze, Kommuni- 
kationsnetze bzw. -dienste zu beschreiben. Betrachtet man diese von der Kostensei- 
te, dann zeichnen sie sich aufgrund der Einrichtung von Vermittlungsstellen und 
eines Verwaltungsapparates durch einen hohen Fixkostenblock und geringe Grenz- 
kosten zusätzlicher Netzanschlüsse aus, so daß durch den Eintritt weiterer Teil- 
nehmer die Durchschnittskosten gesenkt werden und sie damit den Charakter eines 
„cost sharing arrangement“’° zwischen verschiedenen Wirtschaftssubjekten ha- 
ben.?5 Ausgehend von der Nutzenseite läßt sich ein Kommunikationsdienst auch 
durch die Einordnung in die Dichotomie zwischen privatem und öffentlichem Gut 
definieren. Während ein privates Gut nur von einem Wirtschaftssubjekt konsumiert 
bzw. genutzt werden kann, zeichnen sich reine öffentliche Güter dadurch aus, daß 
alle Wirtschaftssubjekte sie gleichzeitig, ohne Überfüllungserscheinungen zu ver- 
ursachen, nutzen können. Bei Kommunikationsnetzen bzw. -diensten liegt der Ent- 
stehungsgrund zwar gerade darin, daß mehrere Individuen sie simultan nutzen kön- 
nen und wollen, so daß sie keine privaten Güter sind. Jedoch erfüllen sie i. d. R. 
nicht die beiden strengen Bedingungen der Nichtrivalität im Konsum und der 
Nichtausschließbarkeit, weil zum einen die Leitungs- und Verwaltungskapazitäten 
der Betreiber von Kommunikationssystemen begrenzt sind und zum anderen durch 
die Erhebung von Benutzungsgebühren Zahlungsunwillige von der Nutzung ausge- 
schlossen werden können.” Dies sind aber die typischen Kennzeichen eines 
Clubgutes, welches in dem Spektrum zwischen öffentlichem und privatem Gut an- 
zusiedeln ist, so daß sich zur ökonomischen Beschreibung von Kommunikations- 
netzen die Clubgütertheorie anbietet.’ Graphisch verdeutlicht Übersicht 6, in 
welcher eine Kategorisierung der verschiedenen Gutstypen nach den angegebenen 
Kriterien vorgenommen wird, die qualitative Position von Kommunikationsnetzen 
und -diensten. Schließlich handelt es sich bei den kosten- und nutzenseitigen De- 
finitionen nicht um substitutive, sondern um komplementäre Ansätze, deren Ver- 
bindungsstücke die durch die meist gegebene Nichtrivalität im Konsum ermöglich- 
te Teilung des Fixkostenblocks und die aufgrund unbedeutender Überfüllungser- 
scheinungen zu vernachlässigenden variablen Kosten sind. 


352 Noam (1992a), S. Ill. 

> Vgl. genauer zur Kostenseite von Netzen Blankart & Knieps (1992), S. 74ff. 
354 Vegl. dazu auch Liebowitz & Margolis (1994), S. 135f. 

35 So sprechen z. B. Artle & Averous (1973), S. 91, von einem Telefonclub. 
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zunehmende potentielle 
Ausschließbarkeit 


„77 privates Gut 


e Kommunikations- 
netz bzw. -dienst 


zunehmende 


reines a 
n] Rivalität im Konsum 


öffentliches Gut 


Übersicht 6: Kommunikationssysteme zwischen öffentlichen und privaten Gütern 


In der nachfolgenden Untersuchung wird von Angebotsbeschränkungen von seiten 
der Netzbetreiber und Diensteanbieter abstrahiert, weil das Ziel nicht die Untersu- 
chung des Marktes für Kommunikationsnetz- und -diensteanschlüsse, sondern le- 
diglich eine für die Analyse der Informationssicherheitsproblematik geeignete Be- 
schreibung verschiedener Netze und Dienste ist. Deshalb wird vereinfachend davon 
ausgegangen, daß es Gruppen von jeweils homogenen Kommunikationsteilnehmern 
auch möglich ist, die für sie optimalen „Kommunikationsclubs“ zu realisieren. 
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2.4 Die optimalen Größe-Leistungs-Kombinationen 
von Kommunikationsnetzen und -diensten 


Bevor das effiziente Ausmaß an Informationssicherheit in verschiedenen Kommu- 
nikationsnetzen und -diensten bestimmt werden kann, müssen Kriterien ermittelt 
werden, welche sich zum einen dazu eignen, möglichst alle Kommunikationsnetze 
bzw. -dienste zu charakterisieren, und zum anderen eine adäquate Basis für die 
ökonomische Bestimmung der nutzenmaximierenden Netzeigenschaften bilden, 
welche schließlich dıe entscheidenden Determinanten bei der Ermittlung des effizi- 
enten Niveaus an Informationssicherheit sein werden. 


Die üblichen technischen Kriterien zur Systematisierung der Vielfalt von Kommu- 
nıkationsnetzen und -diensten sind Einteilungen in Fest- und Funknetze, nach ihrer 
Flächendeckung und Dichte, nach ihrer Kompatibilität, nach Einweg- oder Zwei- 
weg-Interaktionen und nach ihrer Bandbreite bzw. Übertragungskapazität. Die 
ökonomische Analyse von Netzwerken hat sich vorwiegend auf die Anzahl der 
Netzteilnehmer als Variable gestützt, weil diese sowohl die Nutzen- als auch die 
Kostenseite eines Kommunikationsnetzes bzw. -dienstes maßgeblich bestimmt.?56 
Dies ist für einfache Telefonnetze auch gerechtfertigt, jedoch machen es die zu- 
nehmende Leistungsfähigkeit der Kommunikationsnetze und die daraus resultie- 
rende Vielfalt der Dienstleistungen notwendig, dafür ein weiteres Kriterium, das 
die qualitativen Leistungsaspekte abbildet, einzuführen. Angeregt von der Entwick- 
lung des ISDN?57, welches neben Sprach- auch Datenübertragung ermöglicht, ist es 
realitätsgetreuer und auch für die ökonomische Analyse operational, den Integrati- 
onsgrad I, d. h. den potentiellen Informationsübertragungsumfang bzw. die Lei- 
stungsfähigkeit, als weiteres Kriterium zur Charakterisierung von Kommunikati- 
onsnetzen und -diensten heranzuziehen, denn auch hier bestehen eindeutige Bezie- 
hungen sowohl zum individuellen Teilnehmernutzen als auch zu den entstehenden 


Gesamtkosten. ?°? 


Zwar können durch die Integration verschiedener Serviceleistungen sowohl Eco- 
nomies of Scope durch Bündelungsvorteile als auch Economies of Scale durch eine 
Ausdehnung des Teilnehmerkreises realisiert werden, so daß es aus Kostenge- 


356 Vgl. u. a. Artle & Averous (1973), Rohlfs (1974), Allen (1988) und Noam (1992), (1992a). 

357 Vgl. zur Ökonomie der Diensteintegration, Noam (1992), S. 350-359. Eine kritische Würdigung 
der wirtschaftlichen und gesellschaftlichen Implikationen von ISDN liefem Kubicek & Berger 
(1990). 

Der Integrationsgrad I stellt genauso wie die Sicherheit eine Qualitätsdimension dar. Um die Si- 
cherheitsproblematik differenzierter betrachten zu können, ist es jedoch vorteilhaft, n und I als 
exogene Parameter anzunehmen und daraus das optimale Ausmaß an Sicherheit abzuleiten. 
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sichtspunkten erstrebenswert wäre, wenn schließlich nur noch ein allumfassender 
Kommunikationsdienst auf einem hoch integrierten Netz, an dem alle Nutzer teil- 
nehmen, übrigbliebe. Neben der Kostenseite muß aber auch die Nutzenseite der 
verschiedenen Teilnehmeruntergruppen beachtet werden.” Denn es ist aufgrund 
heterogener Nachfragerpräferenzen volkswirtschaftlich effizient, wenn nebenein- 
ander mehrere Netze und Dienste mit unterschiedlichem Leistungsumfang und ver- 
schiedenen Nutzergruppen bestehen?®?, so daß auch in Zukunft eine gewisse Viel- 
falt existieren und die Kategorisierung nach Teilnehmerzahl und Integrationsgrad 
sich auch weiterhin als sinnvoll erweisen wird, wobei Netzübergänge nicht ausge- 
schlossen werden. Paradebeispiele dafür sind das Internet?! oder die Verbindungen 
von Funk- und Festnetzen. In der theoretischen ökonomischen Analyse wird aber 
von der grundsätzlichen Netzübergangs- und der damit verbundenen Standardisie- 
rungsproblematik abgesehen, auf welche nur bei der Frage nach Externalitäten von 


Informationssicherheitsmaßnahmen eingegangen wird.’°? 


Im Gegensatz zur traditionellen Netzwerkökonomie, welche sich im allgemeinen 
auf die Teilnehmerzahl als einzige Variable stützt, wird im folgenden deshalb von 
einer individuellen Nutzenfunktion U ausgegangen, in welche neben der Anzahl 
der potentiellen Kommunikationspartner n auch der Integrationsgrad I als qualitati- 
ve Leistungsdimension des Kommunikationsnetzes bzw. -dienstes mit positivem 
Vorzeichen eingeht: 


27) U=UMm,D). 


Dabei haben die partiellen Ableitungen folgende Vorzeichen: dU/dn>0, 3°U/On?<O, 
SU/AI>O und S’U/AT’<O. 


Zunächst werden die optimalen Netzteilnehmerzahl bei gegebenem Integrations- 
grad und der optimale Integrationsgrad bei gegebener Nutzerzahl mittels partieller 


> Vgl. allgemein zum volkswirtschaftlichen Trade-off zwischen der Ausschöpfung von Skalenerträ- 


gen und der Produktvielfalt Lancaster (1975). 

360 Vgl. dazu Noam (1992), S. 356ff, und Mulgan (1991), S. 106. Kubicek (1991a), S. 55, argumen- 
tiert außerdem, daß eine diversifizierte Netzlandschaft analog zur Portfoliotheorie das Gesamtrisi- 
ko für die Gesellschaft senkt und deshalb eine vollständige Integration aller Netzdienste und aller 
Teilnehmer in ein Kommunikationsnetz nicht anzustreben sei. 

361 Vgl. dazu u.a. Millin (1994). 

20 Vgl. zur Ökonomie von Standards allgemein David & Greenstein (1990) und von Telekommuni- 
kationsstandards u. a. Besen & Saloner (1989). 
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Optimierung bestimmt.’ Abschließend wird das Gesamtoptimum ermittelt. Die 
optimalen Kombinationen aus Netzgröße bzw. Nutzerzahl und Integrationsgrad 
eines Kommunikationsnetzes oder -dienstes werden dann dazu herangezogen, je- 
weils die nach ökonomischen Kriterien effiziente Informationssicherheit zu be- 
stimmen. 


2.4.1. Die Bestimmung der optimalen Teilnehmerzahl 
eines Kommunikationsnetzes oder -dienstes 


Die Grundannahme des weiteren Vorgehens ist die Homogenität der betrachteten 
Kommunikationsteilnehmer, weil bei einer hinreichend großen Angebotsvielfalt 
sich jeweils Individuen mit ähnlichen Präferenzen und Eigenschaften dem Dienst 
anschließen werden, der ihren Bedürfnissen am nächsten kommt.’°* Zur Bestim- 
mung der optimalen Teilnehmerzahl n* eines Kommunikationsnetzes wird zunächst 
sein Leistungsumfang bzw. sein Integrationsgrad I, welcher von allen Individuen 
im gleichen Maße genutzt wird, als gegeben angenommen. Anhand des folgenden 
individuellen Nutzenmaximierungskalküls wird die optimale Netzgröße n* be- 


stimmt.’ 


Wie schon angedeutet, setzen sich die Gesamtkosten’ eines Kommunikationsnet- 
zes in Abhängigkeit von der Teilnehmerzahl n aus dem Fixkostenblock F(/)>0 
und den teilnehmerabhängigen variablen Kosten f(n,I) zusammen: 


(28) TC(n,I)=F(I)+f(n,T) 
mit əf (n, 1) / On > 0 und & f (n, 1) / On? > 0.67 


363 Vgl. zu diesem Vorgehen in der Clubgütertheorie originär Buchanan (1965) und Cornes & Sandler 


(1986), S. 164-169. 

an Vgl. dazu auch Noam (1992a), S. 123. Dies ist dasselbe Abstimmungsverhalten, das Tiebout 
(1956) den Wirtschaftssubjekten bzgl. der Wahl des Wohnortes bzw. der Ausstattung mit lokalen 
öffentlichen Gütern unterstellt. 

365 Vgl. dazu Heal (1989), S. 5-12, und Noam (1992a), S. 111£f. 

366 Die Kosten für einzelne Kommunikationsvorgänge und ihr Einfluß auf die Teilnahmeentscheidung 
des Individuums werden aufgrund ihrer in einem Wettbewerbsmarkt geringen Bedeutung vernach- 
lässıgt. Vgl. zu den Interdependenzen zwischen der Nachfrage nach „usage“ und „access“ Wenders 
(1987), Kapitel 3. 


367 Die variablen Kosten nehmen demnach mit der Teilnehmerzahl n zu. 
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Der individuelle Nutzen aus der Mitgliedschaft an einem Kommunikationsnetz U 
sei eine positive Funktion der Gesamtteilnehmerzahl n. Es werden also positive 
Netzwerkexternalitäten unterstellt (OU/On>0), wobei aber der Grenznutzen 
(S’U/On?<0) abnimmt.” Je mehr potentielle Gesprächs- bzw. Kommunikations- 
partner vorhanden sind, desto mehr Nutzen zieht das einzelne Wirtschaftssubjekt 
aus einem Anschluß an ein Kommunikationsnetz oder -dienst. Der abnehmende 
Grenznutzen kann dagegen dadurch begründet werden, daß das Interesse bezüglich 
zusätzlicher Kommunikationspartner abnimmt. Dies wird deutlich, wenn man da- 
von ausgeht, daß sich diejenigen mit den stärksten Kommunikationspräferenzen 
zuerst zusammenschließen werden und die Kommunikationsintensität mit den dann 
hinzukommenden Teilnehmern geringer ist. Als Opportunitätskosten geht der Preis, 
den das Individuum für seinen Anschluß entrichten muß, mit negativem Vorzeichen 
in die Nutzenfunktion ein.’°” Außerdem wird unterstellt, daß der Nutzen in mone- 
tären Einheiten gemessen werden kann und daß die Nutzenfunktion bezüglich ihrer 
einzelnen Komponenten additiv ist. Deshalb gilt: 


(29) U(n,I,P)=-P(n,I)+U(n,I). 


Schließlich wird davon ausgegangen, daß alle „Club-“ bzw. Netzteilnehmer den 
gleichen Anteil zur Bestreitung der Gesamtkosten aufbringen müssen?”®, so daß der 


l Br z 
Preis P in Höhe der Durchschnittskosten AC = r -(F(I)+ f(n,I)) festgelegt wird, 


wobei i. d. R. wegen der sehr geringen Grenzkosten von einem fallenden Verlauf 
ausgegangen wird und die Durchschnittskosten erst bei sehr hohen Teilnehmerzah- 
len aufgrund von Überlastungen in nutzungsintensiven Zeiten wieder ansteigen. 
Sowohl die Durchschnittskostenkurve als auch die individuelle Nutzenfunktion 


368 Man spricht hier auch von direkten Netzwerkexternalitäten im Gegensatz zu indirekten, welche auf 
keiner direkten physischen Verbindung basieren, sondern auf der Tatsache, daß eine Zunahme der 
Benutzer von (komplementären) Gütern wie Software deren Preis senkt und ihre Angebotsvielfalt 
erhöht. Vgl. dazu Katz & Shapiro (1985), S. 424. 

Im Gegensatz zur Nutzenfunktion von Gleichung (27) wird hier schon die Budgetrestriktion inte- 
griert. Der Preis P(n,I) kann als Einbuße beim Bündel der übrigen Konsumgüter interpretiert wer- 
den. Die Gebühren für die Nutzung des Netzes werden vernachlässigt, da sie für die weitere Unter- 
suchung keine Bedeutung haben. 

Durch Wettbewerb zwischen Netz- und Diensteanbietern wird es zu einem Marktgleichgewicht in 
Form der monopolistischen Konkurrenz kommen, in welchem langfristig Netz- oder Dienstebetrei- 
ber trotz gewisser Monopolmacht keine positiven Gewinne realisieren werden. Vgl. dazu auch Lie- 
bowitz & Margolis (1994), S. 141ff. Auch Hayashi (1993), S. 301ff, geht davon aus, daß sich in 
Zukunft für alle Kommunikationsnetze und -dienste Wettbewerb durchsetzen wird. 
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werden in Abbildung 10 als Funktion der Anzahl der Kommunikationsteilnehmer n 
dargestellt, wobei der Integrationsgrad I als gegeben angenommen wird.?”! 


Individuelle 
Nutzenfunktion 
U(n,]) 


Durchschnitts- 
kostenfunktion 
P=AC(n,l) 


P=AC(n,I) 


Ny Anzahl der 
kritische Masse Kommunikations- 
teilnehmer n 


Abb. 10: Die optimale Teilnehmerzahl eines Kommunikationssystems 


Vor der Bestimmung der optimalen Netzteilnehmerzahl n* muß zunächst kurz auf 
die Bedeutung der kritische Masse ny eingegangen werden. Aufgrund der positiven 
Netzwerkexternalitäten zusätzlicher Netzteilnehmer und wegen der starken De- 
gression der Durchschnittskosten bei geringen Teilnehmerzahlen wird sich ein 
Kommunikationsnetz nur in dem Fall langfristig durchsetzen, wenn eine gewisse 
kritische Masse n, erreicht wird, weil die betrachteten Individuen nur dann einen 
Anreiz haben, sich an das Netz anschließen zu lassen?” bzw. weil der Netzanbieter 
bzw. Clubbetreiber erst danach die Verlustzone verläßt und kostendeckend wirt- 


schaften kann.?” 


Kann davon ausgegangen werden, daß der kritische Masse-Punkt überschritten ist, 
besteht nun die Intention darin, das private Optimum bezüglich der Netzgröße n zu 


371 Vgl. eine ähnliche Abbildung in Noam (1992a), S. 113. 

372 Vgl. dazu Noam (1992a), S. 112, oder Heal (1989), S. 6ff. 

373 Vgl. dazu Allen (1988), S, 259. Vor dem Erreichen der kritischen Masse wird der Preis höchstens 
gleich der Zahlungsbereitschaft sein und damit unter den Durchschnittskosten liegen. Die Strategi- 
en zur Erreichung der kritischen Massen sind schon lange Zeit von großem Interesse, haben aber in 
diesem Abschnitt keine weitere Relevanz. Vgl. dazu u. a. Squire (1973), Rohlfs (1974), Oren & 
Smith (1981), Allen (1988) und Schoder (1995). 
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ermitteln.?’* Dazu ist die Nutzenfunktion von Gleichung (29) bezüglich n unter der 
Nebenbedingung P=AC zu maximieren. Dies führt zur Optimalitätsbedingung (30) 
bzw. nach einer Umformung zu (30°).?” 


dU  ƏAC(I) SU)! 
Aaa 
„ Un, I) f'(n*, I) AC(r*,1) 
bzw. (30 ) ant a nm 
Im Nutzenoptimum bezüglich der privaten Teilnehmerzahl n* entspricht der margi- 
nale Anstieg des individuellen Nutzens durch einen weiteren Netzteilnehmer der 
Differenz von Grenz- und Durchschnittskosten pro Person.?’° Eine exakte Lösung 
von Gleichung (30°) ist im Rahmen dieser allgemeinen Modellierung nicht zu be- 
stimmen, jedoch wird, wie in Abbildung 10 dargestellt, n* im aufsteigenden Ast 
der Durchschnittskostenkurve liegen. Haben sich n* Individuen gefunden, besteht 
unter der angenommenen Preisgestaltung kein Anreiz mehr, zusätzliche Teilnehmer 
aufzunehmen, weil dies die Summe der Nettonutzen bzw. der Konsumentenrenten 
aller Clubmitglieder reduziert. Es wird vereinfachend unterstellt, daß die n* Teil- 
nehmer auch die Möglichkeit haben, weitere potentielle Nutzer auszuschließen.?’’ 


2.4.2 Die Bestimmung des optimalen Integrationsgrades 
eines Kommunikationsnetzes und -dienstes 


Das Vorgehen zur Bestimmung des optimalen Integrationsgrades I* ist analog zur 
Ermittlung von n*. Es wird angenommen, daß die Teilnehmerzahl n gegeben ist. 


374 Vgl. dazu Noam (1992a), S. 113f, oder genauer Heal (1989), S. Sff. 

375 Man kommt auf (30°), indem man ôAC/ôn ausdifferenziert, denn es gilt: 9AC/ön=1/n[f (n)-AC]. 
376 Die Bedingung 2. Ordnung für ein Maximum ist dadurch erfüllt, daß n* im Bereich zunehmender 
Durchschnittskosten liegt. 

Verläßt man die Clubbetrachtung von Kommunikationsnetzen, dann kann der Netzbetreiber trotz 
fehlendem Gewinnanreiz eine Expansion der Teilnehmerzahl über n* hinaus anstreben. Dies kann 
jedoch durch die Steigerung der Durchschnittskosten und der Heterogenität der Teilnehmergruppe 
zu Austritten der ursprünglichen Nutzer führen, wenn diese die Möglichkeit zum Aufbau eines 
neuen Netzes sehen, so daß sich auch langfristig eine Teilnehmerzahl nicht weit von n* einstellen 
wird. Vgl. dazu Noam (1992a), S. 116ff. 
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Die Gesamtkosten eines Kommunikationsnetzes sind eine Funktion des Integrati- 
onsgrades Í: 


(31) 7C=F(I)+f(I,n) mit 
OF(I)/ Ol > 0, F(1)/3l >0,Əf(1,n)/ 3l >Ound A f(I,n)/öl?>0. 
Der Preis P, den ein Individuum für die Nutzung eines Kommunikationsnetzes mit 
dem Integrationsgrad I bezahlen muß, ist gleich den Durchschnittskosten 


1 - np 
AC =z (FO) +f ,n)). Der Gesamtnutzen eines Individuums, den es aus dem 


Leistungsumfang I zieht, wird in Gleichung (32) deshalb wie folgt bestimmt: 


(32) U(P,n,I) =-P(I,n)+U(I,n). 


Individuelle 
Nutzenfunktion 
U(I,n) 


Durchschnitts- 
kostenfunktion 
P=AC(I,n) 


P=AC(I,n) 


Integrationsgrad I 


Abb. 11: Der optimale Integrationsgrad eines Kommunikationssystems 


Der individuelle Grenznutzen eines höheren Leistungsumfangs I ist zwar positiv 
(OU/OI>0), nimmt aber entsprechend dem ersten Gossenschen Gesetz ab 
(@U/ô1<0). In Abbildung 11 werden sowohl die individuelle Nutzenfunktion als 
auch die Durchschnittskostenfunktion in Abhängigkeit vom Integrationsgrad I ab- 
getragen.” 


378 Neben der kritischen Masse von Teilnehmern wird inzwischen auch eine kritische Masse von 
Dienstleistungen diskutiert, die erreicht werden muß, damit sich eine neue Kommunikationstechnik 
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Zur Bestimmung des Optimums I* muß die Nutzenfunktion aus Gleichung (32) 
bezüglich I maximiert werden. Daraus folgt die Optimalitätsbedingung (33) bzw. 
(33°): 


dU __SAC | Un)! 
or ar 


SU I%n) _ 1j OF) ln) | zn 


bzw. (33°) — J" ml 07* ðI * 


Im Optimum muß der Grenznutzen des Integrationsgrades I* den vom Individuum 
aufzubringenden Grenzkosten entsprechen. °?° 


2.4.3 Die Bestimmung eines simultanen Optimums 
des Integrationsgrades und der Teilnehmerzahl 


In den vorangegangenen Abschnitten wurden die Optima von n* und I* bei Exo- 
genität des jeweils anderen Parameters bestimmt. Zur Bestimmung des simultanen 
Optimums (n*, I*) wird aus Anschaulichkeitsgründen auf eine formale Herleitung 
verzichtet und eine rein graphische Darstellung gewählt. °?! 


Das absolute Wohlfahrtsmaximum zeichnet sich dadurch aus, daß die beiden Be- 
dingungen (30°) und (33°) simultan erfüllt sind, so daß gilt: 


goy FU) _ LOI) _ ACOA) 


on* n* n* 
„n  0Ull*,n*) 1) OF(I*,n*) Of(I*,n*) 
mi A En Are] 


durchsetzt. Dieser Gesichtspunkt wird hier aber nicht weiter verfolgt. Vgl. dazu Castelli & Lepo- 
relli (1993). 

379 Man kommt auf (33), indem man dAC/dI ausdifferenziert, denn es gilt: 
öÖAC/AI= 1/n[öF(I,n)/öl+öflI,n)/öl]. Die Bedingung 2. Ordnung für ein Maximum ist durch die 
Konkavität der Nutzenfunktion und die Konvexität der Kostenfunktion erfüllt. 

380 Gleichung (33°) entspricht multipliziert mit n der Samuelson Bedingung für die Erstellung von 
öffentlichen Gütern, nach welcher die Summe der Grenznutzen gleich den Grenzkosten sein muß. 

381 Vgl. dazu u. a. Buchanan (1965), Berglas (1976), S. 116f, und Cornes & Sandler (1986), S. 168. 
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Graphisch läßt sich dies an Abbildung 12 verdeutlichen, wobei die Funktion n*(I) 
aus der Optimalitätsbedingung von Gleichung (30°) und die Funktion I*(n) aus 
(33°) durch Änderung des jeweils exogenen Parameters abgeleitet werden. Das 
Totaloptimum ist durch den Schnittpunkt der beiden Kurven definiert.’* 


Integrations- 
grad I 


Anzahl der 
Kommunikations- 
teilnehmer n 


Abb. 12: Simultanes Optimum von Teilnehmerzahl und Integrationsgrad 


Unterstellt man eine homogene Gruppe von Kommunikationsteilnehmern mit der in 
Gleichung (27) unterstellten Nutzenfunktion, dann ergibt die Maximierung der in- 
dividuellen Nutzenfunktionen bei der unterstellten Preisbildung (P=AC) eine opti- 
male Kombination von Teilnehmerzahl n* und Integrationsgrad I*, die das von die- 
sen Individuen gewählte Kommunikationssystem beschreibt, wobei von Restriktio- 
nen der Angebotsseite abstrahiert wird. Denn sowohl die Deregulierung des Tele- 
kommunikationssektors als auch die Weiterentwicklung der Telekommunikations- 
technik können eine vielfältige Angebotsstruktur entstehen lassen, die den einzel- 
nen Individuen die Möglichkeit eröffnet, ein Kommunikationsnetz zu wählen, das 
ihrer optimalen Kombination von n* und I* schon sehr nahe kommt. Entsprechend 
dern Optimierungsverhalten der betrachteten Gruppe werden sich andere Telefon- 
clubs mit einer homogenen Teilnehmergruppe bilden, so daß weitere n*-I*- 
Kombinationen entstehen können.°®° Die folgende Abbildung 13 macht dies deut- 
lich. Die Kombination A(n;*, 1;*) stellt ein sehr leistungsfähiges Kommunika- 


382 Damit es sich um ein Maximum handelt, wird zusätzlich zu ö?U/ön?<0 und ö?U/OL’<O unterstellt, 
daß das Produkt der zweiten partiellen Ableitungen [(U/Mm’y(&°U/OT?)] größer ist als [ö’U/öndl}°. 
Vgl. dazu Chiang (1984), S. 317. 

Graphisch ausgedrückt wählt ein Individuum in der n-I-Ebene aus dem Angebot der Kommunika- 
tionsnetze und -dienste dasjenige aus, das seiner am stärksten präferierten n*-I*-Kombination am 
nächsten kommt. 
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tionssystem mit einem kleinen Teilnehmerkreis dar, während die Kombination 
B(n,*, I,*) von einer breiteren Gruppe nachgefragt wird und es sich bei C(n;*, I,*) 
um einen typischen Massenkommunikationsdienst, wie z. B. um das Telefon han- 
delt. Da die Bedürfnisse mancher Individuen sowohl hinsichtlich Teilnehmerzahl 
als auch Leistungsvermögen durch ein Kommunikationsnetz oder -dienst nur un- 
vollständig befriedigt werden, können gleichzeitig auch mehrere verschiedene 
Kommunikationsanschlüsse, wie zu Fest- und Mobilfunknetzen?®, oder solche 
Kommunikationssysteme gewählt werden, die durch eine ausreichende Kompati- 
bilität der Kommunikationsprotokolle auch ein Zusammenschalten mit anderen 
Netzen erlauben, wie es beim Verbinden von inländischen mit ausländischen Tele- 
fonnetzen der Fall ist.°°° 


Integrations- 
grad I 


Iz*(n;) 


Anzahl der 
Kommunikations- 
teilnehmer n 


Abb. 13: Verschiedene Größen-Leistungs-Kombinationen 
von Kommunikationsnetzen und -diensten 


Da sich die Telekommunikationsbranche gegenwärtig sowohl durch quantitative 
Expansion als auch durch qualitativen technischen Fortschritt auszeichnet, werden 
in der n-I-Ebene die Kommunikationssysteme zu höheren Teilnehmerzahlen und 
umfangreicheren Leistungsfähigkeiten expandieren. 


384 So sollen bis zur Jahrtausendwende fast 25% der Teilnehmer des Festnetzes auch einen Mobil- 
funkanschluß besitzen. Vgl. Gronert (1995). 


385 Vgl. dazu u. a. Mitchell & Vogelsang (1994) und Vogelsang (1995). 
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Ausgehend von den Parameterkombinationen (n*, I*) wird im folgenden Abschnitt 
versucht werden, nach der Erwartungsnutzentheorie die optimalen Informationssi- 
cherheitsniveaus in Kommunikationssystemen mit verschiedenen n*-I*- 
Kombinationen abzuleiten. 
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2.5 Eine ökonomische Analyse der Informationssicherheit 
in Kommunikationsnetzen und -diensten 


2.5.1. Die teilnehmerspezifischen Gefahren und Risiken 
von Kommunikationsnetzen und -diensten 


Bevor die Risiken, welche Kommunikationsvorgängen in Kommunika- 
tionssystemen drohen, aufgezeigt werden, muß zunächst genauer definiert werden, 
worum es sich bei einer Kommunikationsdienstleistung handelt. Ganz allgemein ist 
ein Kommunikationsvorgang nichts anderes als der Transport vielfältiger Informa- 
tionen von einem Teilnehmer zu einem oder mehreren anderen Teilnehmern, den 
die Kommunikationssysteme mittels Sprach-, Daten- oder Bildübertragung zu lei- 
sten vermögen. Analog dazu transportieren z. B. Eisenbahnen auf ihren Schienen- 
netzen Personen und Güter von einem Ort zum anderen.’ 


Bei dem transportierten Gut handelt es sich also um Informationen’, die ohne 
definierte Eigentumsrechte??® die Eigenschaften eines öffentlichen Gutes haben, 
weil durch die nahezu kostenlose Mitnutzung weiterer Individuen Nicht-Rivalität 
im Konsum gegeben ist. Durch die Übermittlung werden die Eigentumsrechte des 
Senders und in vielen Fällen auch des Empfängers an den Informationen unmittel- 
bar bedroht.’®” Denn sowohl der Totalverlust der Informationsinhalte als auch die 
vielfältigen noch zu zeigenden Verletzungen der Eigentumsrechte verursachen i. d. 
R. einen Wohlfahrtsverlust bei den betroffenen Individuen, weil ihre Wertschät- 
zung der Informationsübertragung sinkt oder sich der Gutscharakter der Informa- 
tionen sogar in ein Übel verwandelt, wenn diese anderen Wirtschaftssubjekten be- 
kannt werden.?”® Aus diesem Bedrohungspotential leitet sich schließlich eine posi- 


356 Vgl. zu einem Vergleich verschiedener Netzwerke und denen auf ihnen transportierten Objekten 


Hayashi (1993), S. 306. 

Eine Differenzierung des Begriffes Information nach ökonomischen Kriterien liefern u. a. Hirshlei- 
fer & Riley (1992), S. 167-170. 

Eigentumsrechte für Informationen und Kenntnisse werden hier in einem weiteren Sinne verstanden 
als diejenigen an materiellen Wirtschaftsgütern, weil sie auch nicht-kommerzielle Werte, wie das 
Bedürfnis nach einer geschützten Privatsphäre enthalten. 

Es gibt auch Informationsinhalte, wie Produktwerbung, die gerade an Wert gewinnen, wenn sie 
weit verbreitet werden. Vgl. dazu Mulgan (1991), S. 120. Diese werden aber nur bedingt in 
„kommunikativen“ Netzen verbreitet. 

Im Gegensatz zu den ursprünglichen Transportsystemen geht es bei Kommunikationssystemen 
nicht um die materielle Unversehrtheit der Transportgüter, sondern vor allem um die Nichtverlet- 
zung von Eigentums- und Persönlichkeitsrechten. 
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tive Zahlungsbereitschaft für Informationssicherheit ab, die zur Implementierung 
von Informationssicherheitsmechnismen in Kommunikationssystemen führt. 


Neben den Gefahren für die Informationssicherheit im Rahmen eines Kommunika- 
tionsprozesses ist vor allem der Datenschutz i. e. S. bzw. das Grundrecht auf in- 
formationelle Selbstbestimmung im Blickpunkt der öffentlichen Diskussion.°”! Im 
Kontext der Kommunikationsnetze und -dienste geht es vor allem um die 
Schutzwürdigkeit der sogenannten Verbindungsdaten von Kommunikationsverbin- 
dungen, welche umfassen, wer wann mit wem auf welchem Wege in welchem 
Ausmaß kommuniziert und damit personenbezogene Daten sind. Mit dem Wegfall 
der staatlichen Telekommunikationsmonopole und den erweiterten Möglichkeiten 
der elektronischen Datenverarbeitung müssen diese nun auch vor dem Zugriff 
nicht-öffentlicher Stellen geschützt werden, während in der Vergangenheit aus- 
schließlich der Persönlichkeitsschutz des Bürgers gegenüber staatlichen Institutio- 
nen im Vordergrund stand. Die bei Kommunikationsprozessen anfallenden perso- 
nenbezogenen Daten können zur Bildung eines Persönlichkeitsprofils herangezo- 
gen, zweckentfremdet und schließlich zur Verhaltenskontrolle verwendet wer- 
den.’?? Diese dem Datenschutz i. e. S. zuzuordnenden Gesichtspunkte stehen nicht 
im Mittelpunkt der Analyse, sondern es wird sich auf die Datensicherheit bzw. auf 
die noch genauer zu definierende Informationssicherheit der Kommunikationsin- 
halte beschränkt.°”’ Denn der Datenschutz ist wegen seiner gesellschaftspolitischen 
Bedeutung durch die gesetzlichen Rahmenbedingungen in Form des Bundesdaten- 
schutzgesetzes (BDSG) im allgemeinen und für den Telekommunikationssektor 
bereichsspezifisch in den Datenschutzverordnungen für die Deutsche Bundespost 
Telekom (TDSV) und für die sonstigen telekommunikationsdienstleistungserbrin- 
gende Unternehmen (UDSV) geregelt. Außerdem steht der Datenschutz potentiell 
in einer Konfliktbeziehung zum Verbraucherschutz im Bereich der Kommunikati- 
onssysteme, weil die Abrechnungssicherheit der in Anspruch genommenen Kom- 
munikationsdienstleistungen eine Speicherung der Verbindungsdaten i. d. R. vor- 
aussetzt. Schließlich ist die effizienteste Möglichkeit des Datenschutzes in diesem 
Kontext die Vermeidung bzw. unmittelbare Löschung persönlichkeitsbezogener 
Verbindungsdaten. Diese Gesichtspunkte machen den Datenschutz zu einem gesell- 


391 Es handelt sich hier nicht um ein explizit formuliertes Grundrecht, sondern es wurde im Rahmen 


des „Volkszählungsurteils“ durch das Bundesverfassungsgericht aus dem allgemeinen Persönlich- 
keitsrecht abgeleitet. Vgl. dazu Vogelgesang (1987). 

392 Vgl. dazu Garstka (1993), S. 32. 

u Vgl. zu dieser Differenzierung u. a. Katz (1991), S. 58-68, und Büllesbach (1995), S. 4f. Dagegen 
versteht Pfitzmann (1993), S. 452, unter seinen Datenschutzanforderungen in öffentlichen Funk- 
netzen sowohl Aspekte des Datenschutzes ı .e. S. als auch Datensicherheit. 
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schaftspolitischen Thema und für die folgende ökonomische Analyse wenig geeig- 
net. Jedoch fällt der Datenschutz beim Übermitteln personenbezogener Daten unter 
den Begriff der Datensicherheit.’”* Die Datensicherheit bzw. die noch detaillierter 
zu bestimmende Informationssicherheit werden Gegenstand der folgenden ökono- 
mischen Analyse sein. 


Zwar sind die allgemeinen Gefahren für Informationen während der Übermittlung 
in einem offenen Kommunikationssystem eingangs dieses Abschnittes schon ange- 
sprochen worden, jedoch ist eine präzisere Definiton der Informationssicherheit für 
das weitere Vorgehen und die Abgrenzung gegenüber dem Datenschutz i. e. S. an- 
gebracht. Unter Informationssicherheit wird in dieser Arbeit ein Zustand verstan- 
den, in welchem eine Kommunikationsverbindung folgende Eigenschaften auf- 
weist.’ Erstens ist die Verfügbarkeit der zu übermittelnden Informationen durch 
das Funktionieren des Kommunikationssystems für Sender und Empfänger gewähr- 
leistet. Zweitens sind die Inhalte vor Verfälschung (=Integrität) und drittens vor 
unerwünschtem Bekanntwerden (=Vertraulichkeit’”) geschützt. Schließlich kann 
den jeweiligen Sendern die Übermittlung von Kommunikationsinhalten fehlerfrei 
zugerechnet werden (=Authentizität), so daß vor allem Kommunikationsinhalte, die 
Vertragscharakter haben und materielle Transaktionen nach sich ziehen, unabstreit- 
bar werden.°?’ 


Nach der Bestimmung des Begriffes Informationssicherheit durch seine verschie- 
denen Teilaspekte muß noch auf die Abgrenzungsmöglichkeiten anhand der poten- 
tiellen Gefährdungsquellen der Informationssicherheit in Kommunikationsnetzen 
eingegangen werden.’” Dabei wird der Sicherheitsbegriff so umfassend gewählt, 
daß sowohl die klassischen Safety-Aspekte, welche sich auf die technische Sicher- 
heit gegen die Bedrohung durch Unfälle beziehen, worunter man Übertragungsfeh- 
ler, Ausfälle, Fehleranfälligkeit und Unzuverlässigkeit bzw. allgemein technisches 
und menschliches Versagen versteht, als auch die Security-Dimensionen inbegrif- 
fen sind, die die Sicherheit gegen Bedrohungen durch beabsichtigte Angriffe be- 


394 Vgl. dazu Büllesbach (1995), S. 4. 

ii Vgl. dazu Fumy & Riess, (1993), S. 118. Dieser Katalog von Sicherheitseigenschaften wird in der 
Informationstechnik auch international verwendet. Vgl. dazu auch das System Security Study 
Committee u. a. (1991), Kap. 2. 

Einen komplexeren und Datenschutzaspekte integrierenden Vertraulichkeitsbegriff, der auch die 
Unbeobachtbarkeit und die Anonymität des eigentlichen Kommunikationsvorganges umfaßt, ver- 
wendet Rihaczek (1994), S. 512. 

397 Pohl & Weck (1993a), S. 16, sprechen auch von „communication security“. 

398 Vgl. zu dieser Begriffsdiskussion Pohl & Weck (1993), S. 19ff. 


396 


159 


schreiben.°”” Denn eine strenge Unterscheidung zwischen Safety und Security ist 
in vielen Fällen nicht möglich und für die allgemeine ökonomische Analyse nıcht 
hilfreich, da unabhängig davon, ob ein Schadensfall nun unter dem Safety- oder 
dem Security-Begriff einzuordnen ist, für die Betroffenen immer einen Wohlfahrts- 
verlust entsteht. *%° 


Neben der Aufgabe der Differenzierung von Safety- und Security-Risiken wird 


t4?! verzichtet, 


auch auf die Dimensionen des Begriffes der mehrseitigen Sicherhei 
welcher die gleichwertige Berücksichtigung der Interessen aller beteiligten Grup- 
pen, nämlich der Hersteller der Kommunikationstechnik, den Betreibern von Net- 
zen und Diensten, ihren Benutzern und den indirekt Betroffenen fordert. Denn die 
Realisierung mehrseitiger Sicherheit wird in der Realität lediglich für die Benutzer 
und die indirekt Betroffenen ein Problem darstellen, weil diese im Zweifel ihre 
Interessen gegenüber der Angebotsseite nicht durchsetzen werden. Denn sowohl 
die Hersteller als auch die Betreiber werden nur dann Kommunikationseinrichtun- 
gen und -dienste anbieten, wenn ihre Bedürfnisse, d. h. die korrekte Abrechnung 
und Bezahlung ihrer erbrachten Leistungen, erfüllt werden. Da sie sich sowohl 
bezüglich der Kenntnisse über die Informationssicherheit als auch finanziell in der 
stärkeren Position befinden, werden sie ihre „Sicherheitsbedürfnisse“ zumindest 
langfristig durchsetzen. Fehlallokationen werden daher primär von den Unzuläng- 
lichkeiten der Nachfrageseite herrühren, die es mittels verschiedener staatlicher 


Instrumente zu beheben gilt.?” 


Nachdem sowohl die Risiken von Kommunikationsvorgängen in offenen Kommu- 
nikationssystemen in Form des potentiellen Verlustes der Verfügbarkeit, der Inte- 
grität und der Vertraulichkeit der Kommunikationsinhalte und der fehlerhaften 
Identifikation der Kommunikationsteilnehmer identifiziert werden als auch der 


399 In der weiteren Untersuchung wird von einem gegebenen rechtlichen Rahmen und konstanten An- 
strengungen bzgl. der Prävention und der Verfolgung von Computerkriminalität unterstellt. Denn 
auf eine ökonomische Analyse der Strafverfolgung bzw. des Strafrechts als Instrument zur Verhin- 
derung krimineller Aktivitäten wird verzichtet. Vgl. zu aktuellen Deliktsformen und zur Reaktion 
der Gesetzgeber Sieber (1995). 

= Vgl. dazu auch Pohl & Weck (1993), S. 20. Dagegen versteht Müller (1994a), S. 2, unter 
„Information security“ den Schutz der verarbeiteten Informationen sowohl vor absichtlichen als 
auch vor unbeabsichtigten Bedrohungen. 

401 Vgl. dazu Müller (1994) S. 3. 

402 Die fehlerhafte Abrechnung von Kommunikationsdienstleistungen geht meist zu Lasten der Teil- 
nehmer. Vgl. Weishaupt (1994). Nur in Ausnahmefällen oder bei innovativen Diensten, wie dem 
Mobilfunk, können sich auch Teilnehmer auf Kosten der Betreibergesellschaften bereichern. Vgl. 
dazu o. V. (1994). 

403 Vgl. dazu die Abschnitte 2.6 und 2.7. 
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tangierte Personenkreis auf die Benutzer und auf die mit den Kommunikationsin- 
halten in Verbindungen zu bringenden Betroffenen beschränkt werden konnte, be- 
darf es nun einer Untersuchung der ökonomischen Implikationen von Verletzungen 
der Informationssicherheit in Kommunikationssystemen. 


2.5.2 Eine nutzentheoretische Systematisierung der Risiken der Informations- 
sicherheit in Kommunikationsnetzen und -diensten 


Im Gegensatz zur Transportsicherheit im Verkehr, worunter man die unversehrte 
Beförderung von Gütern und Personen versteht, bezieht sich die Informationssi- 
cherheit in Kommunikationsnetzen auf den unversehrten Transport von Informatio- 
nen und deshalb auch, wie in Abschnitt 2.5.1 aufgezeigt, auf den Schutz vor einer 
Vielzahl unterschiedlicher Risiken. Deshalb stellt die Bewertung der Schadenpo- 
tentiale, welche schon bei der Evaluierung der Straßenverkehrssicherheit*”* erheb- 
liche Schwierigkeiten bereitet, ein besonderen Problemkreis dar. Obwohl es sich 
bei Kommunikationsinhalten im Gegensatz zu den auf Straße, Schiene oder Luft- 
weg transportierten Waren um keine materiellen Güter, sondern um immaterielle 
Informationen handelt, wird auch deren unversehrtem Transport ein positiver Nut- 
zen bzw. ein monetärer Wert beigemessen. Im folgenden wird eine einfache quali- 
tative Systematisierung der Kommunikationsrisiken hinsichtlich ihrer Auswirkun- 
gen auf die individuelle Vermögens- und Nutzensituation der Kommunikations- 
teilnehmer versucht, welche mit der im nächsten Abschnitt durchgeführten Analyse 
der Kosten von Informationssicherheitsmechanismen in Kommunikationssystemen 
die Basis für die Bestimmung des optimalen Informationssicherheitsniveaus bilden 
wird. 


Die Nicht-Gewährleistung der geforderten Eigenschaften der Informationssicher- 
heit bei Kommunikationsvorgängen kann zu Schadensfällen führen, die zwei quali- 
tativ unterschiedliche Komponenten von negativen Beeinträchtigungen beinhalten. 
Die erste Komponente umfaßt den materiellen bzw. monetären Schaden, der in ei- 
nem solchen Schadensfall auftritt. Im ersten Teil der Arbeit wird dahingehend ar- 
gumentiert, daß der Schadenumfang ausschließlich durch eine monetäre Größe L 
ausgedrückt wird. Es wird davon abgesehen, daß bei Schadensfällen auch immate- 
rielles Leid auftritt, das nicht durch monetäre Größen bzw. durch Marktpreise 


404 Vgl. dazu u. a. Jones-Lee (1990), S. 40ff. 
405 So spricht auch Moser (1995), S. 5, von „nicht leicht tangibel“ zu machenden Größen. 
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quantifiziert werden kann. Diese Vorgehensweise ist jedoch nicht in Schadensfäl- 
len adäquat, wo allgemein akzeptierte Persönlichkeitsrechte und das psychische 
Wohlbefinden von Individuen beeinträchtigt wird. Bei Kommunikationsvorgängen 
spielen aber gerade diese Elemente neben den monetär bewertbaren Folgen von 
Eigentumsverletzungen hinsichtlich der Kommunikationsinhalte eine wesentliche 
Rolle, so daß auch sie in die theoretische ökonomische Analyse einfließen müssen. 
Die Nutzeneinbußen, die durch den Verlust immaterieller bzw. ideeller Werte ver- 
ursacht werden, bilden deshalb die zweite Schadenskomponente. 


Die folgende Abbildung 14 verdeutlicht, welchen qualitativen Unterschied es 
macht, ob bei einem Schadensfall nur ein materieller Schaden eintritt oder ob le- 
diglich das seelische Wohlbefinden in Mitleidenschaft gezogen wird bzw. eine Per- 
sönlichkeitsrechtsverletzung vorliegt. 


"e er 


Abb. 14: Nutzeneinbußen durch materielle und immaterielle Schäden 


Im ersten Fall sieht sich das Individuum dem bekannten Szenario gegenüber, in 
welchem es mit einer Wahrscheinlichkeit (1-p) im Ausgangspunkt A bleibt, wäh- 
rend es mit der Schadenswahrscheinlichkeit p einen monetären Vermögensverlust L 
erleidet, der es auf Punkt B abrutschen läßt. Demgegenüber wird es bei einer rei- 
nen seelischen Beeinträchtigung zwar keinen Vermögensverlust erleiden, aber auf 
eine tiefer gelegene Nutzenfunktion U fallen, die sich gegenüber der ursprüngli- 
chen Nutzenfunktion U’ dadurch auszeichnet, daß das seelische Wohlbefinden, 
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ausgedrückt durch den ideellen Wert IM, negativ beeinträchtigt wird.” Dieser 
ideelle Wert kann in diesem Kontext die Gewährleistung der Vertraulichkeit der 
Inhalte privater Telefongespräche, deren Bekanntwerden für die Betroffenen jedoch 
keinerlei Vermögenseinbußen nach sich ziehen, darstellen. Es ist also deutlich ge- 
worden, daß analog zur Aufteilung des Gesamtschadens in eine materielle und in 
eine immaterielle Komponente auch die ursprüngliche Nutzenfunktion U" in eine 
rein materielle Dimension U(w) und in einen ideellen Teilaspekt IM(w) aufgespal- 
ten werden muß, wobei letzterer im Schaubild zunächst positiv von der Vermö- 
gensposition abhängt. In der Realität werden Schadensfälle beide Schadenkompo- 
nenten, wie in Abbildung 14 durch den Punkt C dargestellt, aufweisen. Davon wird 
in der theoretischen Analyse, die lediglich einen Vergleich beider Konstellationen 
betrachtet, jedoch abstrahiert, weil dieses komplexere Entscheidungsproblem kei- 
nen zusätzlichen Erkenntnisgewinn einbringt. 


In der Realität fallen unter die materielle Schadenkomponente alle Kosten, die 
entstehen, um verlorengegangene oder veränderte Kommunikationsinhalte wieder- 
herzustellen, und diejenigen finanziellen Einbußen, welche durch die unzulängli- 
che Vertraulichkeit von Kommunikationsbeziehungen und -inhalten hervorgerufen 
werden. So kann das Bekanntwerden sensibler Unternehmensdaten dazu führen, 
daß die Betroffenen erhebliche materielle Verluste erleiden, weil konkurrierende 
Unternehmen Kunden abwerben oder sich die Ergebnisse fremder Forschungsak- 
tivitäten aneignen und verwenden. Ähnlich verhält es sich in Fällen, in denen es 
nicht immer gewährleistet ist, ob die angegebene Identität der Kommunikations- 
partner mit der wahren übereinstimmt, so daß Unbefugte über Kommunikations- 
prozesse andere Kommunikationspartner schädigen und sich bereichern können. 
Hierunter fallen z. B. Manipulationen von Kontoständen bei Kreditinstituten. 


Bei einer Vielzahl von Kommunikationsvorgängen werden jedoch Inhalte übermit- 
telt, deren Beeinträchtigung nicht zu materiellen und monetären Verlusten führen, 
weil sie für die Kommunizierenden nicht unmittelbar in einem kommerziellen Zu- 
sammenhang stehen. Dann ist die Sicherstellung eines vertraulichen Kommunikati- 
onsaktes als Erhöhung der Lebensqualität bzw. als fester Bestandteil der Persön- 


406 Diese Vorgehensweise stellt eine sogenannte „state-dependent utility function“ dar. Vgl. dazu 
Hirshleifer & Riley (1992), S. 60ff. 
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lichkeitsrechte zu betrachten und stellt damit einen sogenannten intangiblen oder 
gar unersetzbaren Wert dar.” 


Obwohl eine Bewertung der zweiten Schadenkomponente in monetären Einheiten 
nicht unmittelbar möglich ist, existieren Methoden zur Quantifizierung von Zah- 
lungsbereitschaften, welche vor allem zur Bestimmung der Präferenzen für öffent- 
liche Güter herangezogen werden.’ Diese Verfahren können in direkte Methoden, 
welche über direkte Befragungen” oder Experimente die Zahlungsbereitschaft 
ermitteln, und in indirekte Methoden, die durch die Analyse beobachtbarer, inter- 
dependenter wirtschaftlicher Aktivitäten auf die Wertschätzung zu schließen versu- 
chen, eingeteilt werden. Letzterer Ansatz, der sowohl auf Substitutions- als auch 
Komplementaritätsbeziehungen zurückgreifen muß, ist hinsichtlich der Informati- 
onssicherheit in offenen Kommunikationssystemen wenig vielversprechend, weil 
sowohl die Vielfalt an möglichen Informationssicherheitsstufen aufgrund einer ge- 
genwärtig noch beschränkten Zahl von Netz- und Diensteanbietern gering ist*!® als 
auch das theoretisch mögliche Substitut - der Versicherungsschutz - zumindest, wie 
in Abschnitt 2.5.5 gezeigt wird, bezüglich ideeller Werteverluste aus ökonomischer 
Rationalität nicht nachgefragt wird. 


Ferner ist aus den bisherigen Ausführungen deutlich geworden, daß Kommunikati- 
onsvorgänge von multiplen Risiken bedroht werden, deren Schadenpotentiale nicht 
unmittelbar in monetären Einheiten gemessen werden können. Um eine theoreti- 
sche ökonomische Analyse überhaupt durchführen zu können, wird die Vielzahl 
der Risiken, die einen Kommunikationsvorgang bedrohen, auf eine Größe, die in- 
dividuelle Schadenhöhe L, reduziert. Sie wird nicht in Geldeinheiten quantitativ 
ausgedrückt, sondern lediglich als eine Funktion der bisher verwendeten Netzpa- 
rameter aufgefaßt. Weiterhin soll der qualitative Unterschied zwischen einem po- 


407 Hierunter fallen vor allem die Privacy (=Privatheit)-Aspekte in der Telekommunikation. Vgl. dazu 
u. a. Katz (1991), Noam (1991) und mit besonderem Bezug auf das ISDN Kubicek (1991). Eine 
kritische Einstellung gegen die Gewährung von Privacy aus ökonomischen Gründen hat Posner 
(1981), weil sich dadurch die asymmetrische Information zwischen den Wirtschaftssubjekten er- 
höht. 

a Vgl. Pommerehne (1987). 


409 Privatnutzer wurden in den USA nach ihrer Zahlungsbereitschaft für die Sicherstellung von Pri- 
vacy gefragt, wobei die meisten eine Zahlungsbereitschaft von unter einem Dollar pro Monat si- 
gnalisierten. Vgl. dazu Katz (1991), S. 58. 


Ein theoretisch möglicher Zugang zur Abschätzung der Wertschätzung der Sicherheitseigenschaf- 
ten von Kommunikationsdiensten bietet sich durch die Untersuchung der Nachfrage nach Ver- 
schlüsselungssystemen für analoge oder digitale Telekommunikationsnetze. Jedoch ist diese auch 
aufgrund des hohen Preises noch so gering, daß eine Schätzung der Nachfrage mittels statistischer 
Regressionsverfahren noch nicht durchgeführt worden ist. 
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tentiellen Vermögensschaden L und dem Risiko, die immaterielle Komponente IM, 
z. B. in Form von Beeinträchtigungen der Privatsphäre, zu verlieren, hinsichtlich 
des effizienten Ausmaßes an Informationssicherheitsmaßnahmen herausgearbeitet 
werden. 


Während die vorangegangenen Ausführungen der Charakterisierung der individuel- 
len Schadenhöhe L und der immateriellen Komponete IM gewidmet waren, muß 
auch noch die Bestimmung der individuellen Schadeneintrittswahrscheinlichkeit p 
problematisiert werden. Eine Möglichkeit, Schadenswahrscheinlichkeiten zu be- 
stimmen, besteht darin, Vergangenheitswerte auszuwerten und daraus durch- 
schnittliche Eintrittswahrscheinlichkeiten abzuleiten. Praktisch scheitert dies i. d. 
R. daran, daß kein ausreichendes statistisches Material zur Verfügung steht.*!! 
Methodisch ist daran zu kritisieren, daß eine Extrapolation von Vergangenheitswer- 
ten in die Zukunft gerade durch die Dynamik der technischen Möglichkeiten im 
Bereich der Informations- und Kommunikationstechniken ungerechtfertigt er- 
scheint. Außerdem existiert gerade hinsichtlich der Anzahl der Schadensfälle im 
Bereich der Informationssicherheit durch die unvollständige Aufdeckung ein hoher 
Unsicherheitsfaktor.*!? 


Um das skizzierte Bewertungsproblem zu bewältigen, werden in der Praxis im 
Rahmen von Risikoanalysen Bewertungen der Schadensausmaße und Abschätzun- 
gen der Bedrohungsintensität durchgeführt, um daraus ein effizientes Niveau an 
Sicherheitsvorkehrungen abzuleiten.*!? Jedoch können sowohl für die Schadenhöhe 
als auch für die Schadenswahrscheinlichkeit meistens nur sehr vage Aussagen ge- 
macht werden, so daß die ergriffenen Maßnahmen zusätzlich durch ihren diskretio- 
nären Charakter nicht den theoretischen Marginalbedingungen genügen. 


Der in Teil eins der Arbeit verwendete ökonomische Zugang zu Sicherheitsvorkeh- 
rungen verlangt eine Abstraktionsebene, die von Szenarien mit multiplen Risiken 
absieht, auf der die Schadensgrößen L bzw. IM sowohl alle Schadensarten umfas- 


411 Deshalb beschränkt sich das Bundesamt für Sicherheit in der Informationstechnik (1992), S. 227, 

in ihren Empfehlungen für die Risikoanalyse lediglich auf eine fünfstufige Skala, die von „sehr 

selten“ bis „sehr häufig“ reicht. 

Ein Indikator für die hohe Unsicherheit mag die geringe Aufklärungsquote von 42,1% im Jahre 

1993 hinsichtlich Straftaten in der Computerkriminalität sein. Vgl. dazu das Bundeskriminalamt 

(1994), S. 226. Im Abschnitt 2.6.2 über asymmetrische Informationsverteilung wird noch einmal 

auf die Bewertungsproblematik bzgl. p und L eingegangen. 

413 Eine kurze anschauliche Darstellung gibt Brandt (1993). Vgl. zur Risikoanalyse für LAN’s 
(=Local Area Networks) Schlette (1992) oder allgemein in der Informationsverarbeitung Stelzer 
(1993) Kap. 6 und 7. 


412 


165 


sen als auch in einen funktionalen Zusammenhang zu den Netzeigenschaften Größe 
n* und Leistungsfähigkeit I* gebracht werden können.*'* Dadurch reduziert sich 
auch die Vielzahl der Schadeneintrittswahrscheinlichkeiten auf eine einzige Scha- 
denswahrscheinlichkeit p. Damit sind die Rahmenbedingungen für eine Analyse im 
bekannten Erwartungsnutzenmodell erfüllt. Bevor darauf und auf die funktionalen 
Zusammenhänge zwischen n* und I* und p, L bzw. IM eingegangen wird, bedarf es 
zunächst der Charakterisierung der Informationssicherheitsmechanismen und der 
Aufstellung einer Gesamtkostenfunktion in Abhängigkeit von den jeweiligen Ei- 
genschaften der Kommunkationsysteme. 


2.5.3 Die Kosten der Informationssicherheit in Kommunikationssystemen in 
Abhängigkeit von Größe und Leistungsfähigkeit 


Nach der Charakterisierung der Bedrohungen in Kommunikationsnetzen werden 
zunächst die Sıcherheitssysteme vorgestellt, die einen Schutz gegen die verschie- 
denen Gefährdungsarten der Informationssicherheit bieten können. Daran anschlie- 
Bend wird versucht, einen generellen Zusammenhang zwischen den Netzeigen- 
schaften n* und I* und den bei der Installation von Sicherheitsmaßnahmen anfal- 
lenden Kosten herzustellen und damit eine allgemeine Kostenfunktion zu erhal- 
ten.*!° Hier muß angemerkt werden, daß es sich ebenso wie bei der übrigen Tele- 
kommunikationstechnik bei den Sicherheitssystemen um technische Standards han- 
delt, die bei allen Teilnehmerstationen bzw. Leitungswegen identisch sein müssen, 
um ihre vollständige Wirksamkeit entfalten zu können. Damit haben also auch die 
Informationssicherheitsmechanismen in Kommunikationssystemen Clubguteigen- 
schaften. *'® 


Es wird sich hier auf die Sicherungsmechanismen beschränkt, die in Kommunikati- 
onssystemen zur Gewährleistung der Informationssicherheitseigenschaften Verfüg- 


414 Die Risiken können auch nach ihren Ursachen spezifiziert werden. Vgl. dazu die quantitative Auf- 
splittung in Näther (1991), S. 81. 

Konkrete Spezifizierungen von Kostenfunktionen sind heute noch nicht möglich, weil darüber kei- 
ne geeigneten Daten vorliegen. Vgl. dazu Katz (1991), S. 65. Moser (1995), S. 7, führt einen Ko- 
stenvergleich zwischen Datensicherungssystemen durch, die jedoch nur für isolierte informations- 
verarbeitende Unternehmen geeignet sind. 

Von privaten teilnehmerspezifischen Informationssicherheitsmaßnahmen, wie z. B. dem Telesec der 
Deutschen Telekom AG, wird abgesehen. 
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barkeit, Integrität, Vertraulichkeit und Authentizität der Kommunikationsinhalte 
beitragen können.?!” 


Die Verfügbarkeit von Informationen kann durch zufällige oder beabsichtigte Stö- 
rungen in den Leitungen, durch Softwareprobleme in den Netzknoten und durch 
Nutzungsüberlastungen beeinträchtigt werden. Dagegen kann präventiv vorgegan- 
gen werden, indem ausreichende und voneinander unabhängige Übertragungska- 
pazitäten zur Verfügung gestellt werden, eine effiziente Netzüberwachung frühzei- 
tig Störungen und Engpässe erkennt und Redundanzen in der Netzarchitektur inte- 
griert werden.*'® Hinsichtlich der Netzteilnehmerzahl n* muß von einem positiven 
Zusammenhang zwischen n* und den Gesamtkosten für diese Sicherheitsmaßnah- 
men ausgegangen werden, wobei sich am Problem der Kapazitätsüberlastung deut- 
lich machen läßt, daß hier stochastische Größenersparnisse verwirklicht werden 
können.*!? In größeren Netzen müssen nach dem Gesetz der großen Zahlen und der 
daraus folgenden besseren Kalkulierbarkeit von potentiellen Netzüberlastungen 
bezüglich n* nur unterproportional Reservekapazitäten bereitgestellt werden, um 
einen Zusammenbruch zu verhindern. Deshalb sinken für den einzelnen Netzteil- 
nehmer die Grenzkosten der Netzüberwachung und der Bereitstellung von Redun- 
danzen. Dagegen wird der Integrationsgrad I* einen positiven Einfluß auf die 
Grenzkosten haben, weil sowohl überproportional mehr Ersatzkapazitäten zur 
Überbrückung von Überlastungen bereitgestellt werden müssen als auch multilate- 
rale Kommunikationsvorgänge im Gegensatz zu bilateralen übermäßig Redundan- 
zen benötigen, damit auch im Schadensfall Ersatzleitungen zur Verfügung stehen. 


Integrität von Kommunikationsinhalten bedeutet Schutz vor absichtlichen oder vor 
durch technische Defekte bedingten Veränderungen während der Übertragung. 
Technische Übermittlungsfehler können durch ein gleichzeitiges Senden einer 
Prüfsumme, welche nur bei korrekter Übermittlung mit der geforderten überein- 
stimmt, aufgedeckt werden. Diese Maßnahme ist jedoch gegenüber bewußten Ma- 
nipulationen unwirksam, so daß zusätzliche Vorkehrungen getroffen werden müs- 


417 Vgl. zu Gefahren und Gegenmaßnahmen Gauthey & Haefelfinger (1991), S. 67-69. Auf eine Ein- 
ordnung der Sicherungsmechanismen in das OSI-Modell wird verzichtet. Vgl. dazu Pfitzmann 
(1990), S. 108-114, und Schützig (1992) und zu Sicherungsmechanismen in öffentlichen Funk- 
netzen, die auch Datenschutz i. e. S. sicherstellen können, Pfitzmann (1993). 

Das Prinzip der Redundanz besteht darin, immer zwei vollkommen verschiedene Übermittlungs- 
wege zur Verfügung zu haben, damit man bei Ausfall des einen den anderen benutzen kann. Vgl. 
dazu Zehle (1993), S. 16f. 

419 Vgl. dazu Fritsch, Wein & Ewers (1993), S. 125, und S. 167. 
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sen, die den später dargestellten Methoden zur Sicherung der Authentizität ent- 
sprechen. 


Um die Vertraulichkeit der Kommunikationsinhalte gegenüber Abhörversuchen zu 
sichern, bietet sich die Verschlüsselung von Nachrichten an. Der Absender macht 
mittels eines Schlüssels durch einen Verschlüsselungsalgorithmus die Original- 
nachricht für uneingeweihte Dritte unlesbar, so daß nur der Empfänger den Inhalt 
nach der Entschlüsselung verstehen kann. Man differenziert die Verfahren nach 
symmetrischer und asymmetrischer Verschlüsselung.” Während beim symmetri- 
schen Verschlüsseln, welches jeder Kommunikationsverbindung einen Schlüssel 
zuordnet*!, die Anzahl der benötigten Schlüssel quadratisch mit der Netzteilneh- 
merzahl ansteigt, verlangt das asymmetrische Verschlüsseln, das jedem Teilnehmer 
einen Öffentlichen und einen privaten Schlüssel zuordnet, lediglich doppelt soviel 


Schlüssel wie Teilnehmer. 


Wendet man also das kostengünstige asymmetrische 
Verschlüsselungsverfahren an und unterstellt man zusätzlich einen Fixkostenblock, 
der durch die Schlüsselverwaltung, d. h. Schlüsselerzeugung, -speicherung, -aus- 
tausch, -archıvierung und -löschung, anfällt, dann erfährt der einzelne Teilnehmer 
bei der Zunahme der Netzteilnehmer n* sinkende Grenzkosten. Dagegen sind in 
Netzen mit einem höheren Integrationsgrad I* die Grenzkosten der Chiffrierung 
höher, weil der Verschlüsselungsaufwand für umfangreichere Kommunikationsin- 
halte ansteigt und vor allem die komplexeren Kommunikationsstrukturen eine auf- 


wendigere Schlüsselgenerierung und -verwaltung verursachen. 


Schließlich gibt es eine Reihe von Kommunikationsvorgängen, bei denen sicher- 
gestellt werden muß, daß die Kommunikationspartner das Senden bzw. Empfangen 
von Kommunikationsinhalten nicht abstreiten können. In sonstigen vertraglichen 
Beziehungen sorgt dafür eine handschriftliche Unterschrift. In Kommunikations- 
netzen benötigt man dazu eine elektronische Unterschrift. Die geforderte Au- 
thentizität kann wiederum durch die asymmetrische Verschlüsselung erreicht wer- 


420 Vgl. genauer dazu Kündig (1989), S. 74-76. 

421 Es werden genauer [n’-n]/2 Schlüssel benötigt. 

422 Die öffentlichen Schlüssel, mit denen die Sender verschlüsseln, stehen in einer Art öffentlichem 
Telefonbuch, während die privaten Schlüssel zum Entschlüsseln von den einzelnen Teilnehmern 
vertraulich aufbewahrt werden müssen, damit die Vertraulichkeit gewährleistet bleibt. Obwohl kei- 
ne Schlüssel mehr ausgetauscht werden, muß eine vertrauenswürdige Stelle eingerichtet werden, 
die die Gültigkeit der öffentlichen Schlüssel der einzelnen Teilnehmer bestätigt. Eine anschauliche 
Darstellung asymmetrischer Verschlüsselungsverfahren findet sich ın Beutelspacher (1987), Kap. 
4. Vgl. zu dem Verschlüsselungsverfahren PEM im Internet Horster & Protz (1994). 


423 Vgl. dazu auch die Kommission der Europäischen Gemeinschaften (1992), S. 27. 
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den, weil sich die Teilnehmer durch die Kenntnis des entsprechenden Schlüssel 
identifizieren können.*** 


Eigenschaften der Sicherheitsmechanismen 
Informationssicherheit 


Verfügbarkeit J Verschlüsselung 
Integrität Leitungsredundanzen 


Vertraulichkeit Elektronische 
Unterschrift 


Authentizität 


Übersicht 7: Eigenschaften der Informationssicherheit und die entsprechenden 
Sicherheitsmechanismen 


In Übersicht 7 werden die dargestellten Sicherheitsmechanismen mit den vier Ei- 
genschaften der Informationssicherheit bei Kommunikationsvorgängen in Bezie- 
hung gestellt. Es existieren zwar noch weitere Sicherungssysteme zur Gewährlei- 
stung der Informationssicherheit??°, jedoch hat die Kostenanalyse der Maßnahmen 
zur Sicherstellung der verschiedenen Schutzbedürfnisse in Abhängigkeit von den 
Netzparametern n* und I* funktionale Zusammenhänge ergeben, die für eine theo- 
retische Effizienzbetrachtung genügen. 


Es hat sich gezeigt, daß die Gesamtkostenfunktion der einzelnen Sicherheitssyste- 
me für das ganze Netz positiv abhängig von der Teilnehmerzahl n* ist. Jedoch 
nehmen durch den bei allen Mechanismen vorhandenen Fixkostenblock für den 
einzelnen Kommunikationsteilnehmer die Durchschnittskosten mit zunehmender 


u Vgl. zu den technischen Methoden der Authentifikationsprüfung im Funknetz C, in öffentlichen 
Kartentelefonen und in der Mobilkommunikation nach dem GSM (= Global System for Mobile 
Communication) Wolfenstetter (1993), S. 739ff. 

425 Vgl. dazu u. a. Fumy & Riess (1993), S. 120. 
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Nutzerzahl ab, weil n*, wie oben gezeigt, generell nicht in der Nähe der sich durch 
stark ansteigende variable Kosten zusätzlicher Teilnehmer auszeichnenden Kapazi- 
tätsgrenze liegt. 


Des weiteren ist die Gesamtkostenfunktion wiederum positiv abhängig vom Inte- 
grationsgrad I*. Dabei ist aber von steigenden Grenzkosten auszugehen, so daß die 
Sicherheitsmaßnahmen auch den einzelnen Kommunikationsteilnehmern in höher 
integrierten Netzen verstärkt Kosten verursachen. 


Schließlich gilt es noch zu bestimmen, ob die Sicherheitsmaßnahmen nun vor- 
nehmlich auf die Reduktion der Schadeneintrittswahrscheinlichkeiten oder der 
Schadenhöhen ausgerichtet sind. Betrachtet man die Verschlüsselung der Kommu- 
426 dann 
handelt es sich eindeutig um eine Maßnahme, die die Schadeneintrittswahrschein- 
lichkeit reduziert. Denn ein ausgereiftes Verschlüsselungs- oder Kryptoverfahren 
kann nur mit hohem Aufwand „geknackt“ werden, so daß die Wahrscheinlichkeit 
der Entschlüsselung der Kommunikationsinhalte durch Unbefugte sehr gering wird. 
Ist der Code aber gelöst bzw. bekannt, dann hat das Chiffrierverfahren keinen Nut- 
zen mehr aus der Eindämmung des Schadensausmaßes.*?’ Eine ähnliche Wirkung 
hat die Bereitstellung von Ersatzleitungen. Dadurch wird wiederum lediglich die 
Ausfallwahrscheinlichkeit gesenkt, falls es dennoch zu einem Zusammenbruch 
kommt, wird durch Redundanzen das Schadensausmaß nicht reduziert. Die Sicher- 
heitsmechanismen in Kommunikationsnetzen haben folglich eher den Charakter 
von Self-protection- und weniger von Self-insurance-Maßnahmen. Deshalb wird ım 
folgenden Abschnitt das optimale Ausmaß an Informationssicherheitsvorkehrungen 
unter der Annahme bestimmt, daß die eingesetzten Sicherheitssysteme ausschließ- 
lich die Schadeneintrittswahrscheinlichkeit p zu reduzieren vermögen. 


nikationsinhalte als elementarste und universellste Sicherheitsvorkehrung 


Wenn man die Ergebnisse der Kostenanalyse zusammenfaßt, kann man folgende 
Gesamtkostenfunktion der Informationssicherheitsmaßnahmen r, welche überwie- 


a2 Vgl. dazu auch die Kommission der Europäischen Gemeinschaften (1992), S. 24ff. 


27 Ein regelmäßiger Wechsel des Schlüssels kann jedoch auch für eine Begrenzung des Schadensaus- 
maßes sorgen. Davon wird jedoch abstrahiert. Vgl. Heuser (1995), S. 2. 
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gend zur Senkung der Schadeneintrittswahrscheinlichkeiten dienen, ableiten: 


(34) TC,(n*,I*) = F,(1*) + f.(n*,1*) 
mit F({1*)>0, OF,/öl*>0, O°F,/0I*?>0, öf,/ön*>0, ö°f,/ön*?>0, 
öf,/01*>0, 6°£,/01*°>0 und Of,/On*5I*>0. *23 


Unterstellt man wiederum, daß jeder einzelne Nutzer unabhängig von seiner Nut- 
zungsintensität für die Kosten der Sicherheitsmechanismen aufkommen muß, dann 
ergibt sich eine Belastung in Höhe der Durchschnittskosten 


l ss f A 
AC, =—-(F,U*) + f,(n*,[%)), wobei die Kosten für den einzelnen durch die 
n 


Aufteilung des Fixkostenblocks mit zunehmender Netzgröße abnehmen 
(OAC,/On*<0) und zunehmendem Integrationsgrad ansteigen (OAC,/OI*>0). 


Neben dem Einfluß der exogenen Parameter n* und I* muß noch eine Charakteri- 
sierung des Gesamtkostenverlaufs in Abhängigkeit von den ergriffenen Sicher- 
heitsmaßnahmen erfolgen. Es werden vereinfachend hinsichtlich der Sicherheits- 
vorkehrungen konstante Grenzkosten in Höhe von AC, vorausgesetzt, so daß für 
den einzelnen Netzteilnehmer Gesamtkosten in Höhe des Produktes aus dem Aus- 
maß an Sicherheitsmaßnahmen®?” r und Grenz- bzw. Durchschnittskostenkosten 
AC, anfallen. Aufgrund der nachlassenden Wirkung der Maßnahmen hinsichtlich 
der Senkung der Schadeneintrittswahrscheinlichkeit steigt der Aufwand für jede 
weitere prozentuale Reduktion der Schadenswahrscheinlichkeit an, so daß auf die- 
sem indirekten Wege ein progressiver Grenzkostenverlauf zu verzeichnen ist. 


428 Es handelt sich um die gleiche Kostenstruktur, die in Abschnitt 2.4 in den Kostenfunktionen der 
Gleichungen (28) bzw. (31) unterstellt wurde. Erst bei Erreichen der Kapazitätsgrenzen werden die 
variablen Kosten eines zusätzlichen Nutzers die Fixkostendegression aufwiegen. Geht man jedoch 
davon aus, daß sich die einzelnen Netze nur bis zur optimalen Nutzerzahl n* ausdehnen, dann ist 
dieser Bereich progressiver Kostenverläufe nicht relevant. 

429 Darunter kann man z. B. die Häufigkeit der Verschlüsselungen der Kommunikationsinhalte oder 
die Anzahl der vorhandenen Ersatzleitungen verstehen. 
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2.5.4 Das effiziente Ausmaß an Informationssicherheit in Kommunikations- 
netzen und -diensten in Abhängigkeit von Größe und Leistungsfähigkeit 


2.5.4.1 Das Ausgangsszenario 


Bevor nachfolgendend theoretische Effizienzbedingungen abgeleitet werden, wird 
kurz auf die aktuelle Situation der Installation von Informationssicherheitsmecha- 
nismen eingegangen. In offenen Kommunikationssystemen wie dem Telefonnetz 
sind zur Zeit keine der vorgestellten Informationssicherungsmechanismen netzweit 
implementiert®?, weil dies in den alten analogen Leitungen nicht möglich und in 
den neuen digitalen im Moment noch nach Angaben von Mitarbeitern des damit 
befaßten Produktzentrums Telesec der Deutschen Telekom AG auch nicht genau zu 
kalkulierende Kosten verursachen würde. Ausnahmen bilden die auf dem GSM- 
Standard basierenden Mobilfunksysteme, die eine Verschlüsselung der Funkstrek- 
ken vornehmen.®! Deshalb haben Großkonzerne wie die Daimler-Benz AG, Stutt- 
gart, ein eigenes Informationssicherheitskonzept entwickelt, das die Datenübertra- 
gung auf internen und den öffentlich zugänglichen Kommunikationsystemen um- 
faßt.??? 


Die Realität außer acht lassend, wird in diesem Abschnitt ausgehend von einem 
Kommunikationsnetz, welches durch die Parameter Teilnehmerzahl n* und den 
Integrationsgrad I* definiert ıst, das effiziente Ausmaß an Informationssicher- 
heitsmaßnahmen in offenen Kommunikationssystemen bestimmt. Dabei kommen 
durch die öffentliche Gutseigenschaft bzw. durch den gemeinsamen Standard der 
Informationssicherheitsmechanismen alle Teilnehmer in gleichem Maße in den Ge- 


nuß der daraus resultierenden Informationssicherheit.*?? 


430 Die Abteilung Telesec der Deutschen Telekom AG bietet jedoch einzelnen Teilnehmern bzw. Teil- 
nehmergruppen verschiedene Informationssicherheitssysteme an, die jedoch noch mehrere Tausend 
DM kosten. 

431 


Vgl. zu den informationstechnischen Sicherheitsmechanismen in der Mobilkommunikation Peters 
(1995). 

a Vgl. Staudinger (1995). 

Um die Komplexität der individuellen Entscheidung zu reduzieren, wird von Rückwirkungen des 
Sicherheitsniveaus auf n* und I* abgesehen. Ein alternatives Vorgehen ist, zusätzlich zu diesen Pa- 
rametern auch das gewährte Informationssicherheitsniveau heranzuziehen. Es wird außerdem von 
privaten bzw. lokalen Maßnahmen wie z. B Zugangskontrollsystemen abgesehen, weil sie die 
durchschnittliche Informationssicherheit im Netz nicht beeinflussen können. Vgl. zur Differenzie- 
rung von lokalem und globalem bzw. netzbezogenen Sicherheitsmanagement Näther (1991), S. 85. 
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Es wird sich hier auf die Vorgehensweise von Kapitel 1.2 bezogen, wo nach dem 
Prinzip der Erwartungsnutzenmaximierung die volkswirtschaftlich effiziente Allo- 
kation von Sicherheitsgütern bzw. Produktsicherheit abgeleitet wird. Wiederum 
eine Zwei-Punkt-Wahrscheinlichkeitsverteilung unterstellend, falle mit der Wahr- 
scheinlichkeit p bei einem Kommunikationsvorgang in einem durch n* und I* de- 
finierten Netz dem betrachteten Individuum ein Schaden in Höhe von L bzw. eine 
Nutzeneinbuße IM an, während mit der Wahrscheinlichkeit (1-p) die Informati- 
onssicherheit während des Kommunikationsvorganges nicht beeinträchtigt wird. 


Bevor der Erwartungsnutzen bestimmt werden kann, muß noch herausgearbeitet 
werden, welchen Einfluß die Netzeigenschaften n* und I* auf Schadenswahr- 
scheinlichkeit p und Schadenhöhe L bzw. IM haben. Grundsätzlich beeinflussen n* 
und I* sowohl p als auch L bzw. IM, jedoch werden folgende Vereinfachungen 
vorgenommen, wobei von Einflüssen des Aktivitätsniveaus, d. h. der Anzahl der 
Kommunikationsvorgänge, abgesehen wird. Die Schadenhöhe L und die Nut- 
zenkomponente IM hängen wesentlich vom Integrationsgrad I* ab, weil mit I* auch 
die monetäre und ideelle Wertschätzung der Kommunikationsinhalte zunehmen 
wird. Denn leistungsfähigere Netze oder Dienste bieten zusätzlich zu denen des 
einfachen Netzes weitere Übertragungsmöglichkeiten, so daß dadurch auch ein 
potentiell höherer Schaden generiert wird^, während die Anzahl der Netzteilneh- 
mer n* vernachlässigt werden kann“, so daß gilt: 


(35) L = L(I*) mit L/OI*>0 und ZL/3I* <0 bzw. 
(35°) IM = IM(I*) mit 9IM/OI*>0 und SIW/OI*<o. 


Im Gegensatz zur Schadenhöhe beeinflußt n* die Schadenswahrscheinlichkeit p 
maßgeblich, weil mit n* sowohl die Leitungswege und -knoten als auch die ge- 
heimzuhaltenden Schlüssel und damit die potentiellen Fehlerquellen bzw. An- 
griffsflächen zunehmen. Außerdem haben Informationen die Eigenschaft der Nich- 
trıvalität im Konsum und können damit mehreren Individuen gleichzeitig Nutzen 
stiften. Deshalb ist es aber auch möglich, daß bei einem Schadensfall in Kommuni- 


434 Der maximale potentielle kommerzielle und ideelle Verlust durch das Mithören eines „normalen“ 
Telefongesprächs ist geringer als derjenige durch das Verändern oder Kopieren ganzer Dateien, 
weil der Umfang und damit auch der Wert der transportierten Inhalte zunehmen. Vgl. dazu auch 
Kubicek (1991a), S. 54. 

435 Aufgrund der nahezu kostenlosen Vervielfältigung von Informationen bzw. von Kommunikations- 
inhalten ist n* für die Schadenhöhe nahezu bedeutungslos. Bzgl. des Datenschutzes i. e. S. sind 
aber mit der Zunahme der Kommunikationsmöglichkeiten aussagekräftigere Bewegungsprofile 
möglich. 
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kationsnetzen gleichzeitig Sender und Empfänger negativ tangiert werden. Dadurch 
wird auch ein positiver Zusammenhang zwischen I* und p unmittelbar einsichtig. 
Zwar muß mit steigendem Integrationsgrad die durchschnittliche Schadenswahr- 
scheinlichkeit nicht unbedingt ansteigen, jedoch wird durch die damit verbundene 
höhere Leistungsfähigkeit, welche u. a. Kommunikationsvorgänge zwischen mehr 
als zwei Teilnehmern ermöglicht, der positive Einfluß der Gesamtteilnehmerzahl 
n* auf die individuelle Schadenswahrscheinlichkeit p erhöht. Eine Studie des Natio- 
nal Research Council, Board on Telecommunications and Computer Application 
aus dem Jahre 1989 nennt vier Gründe, warum in höher integrierten Netzen die 
Wahrscheinlichkeit eines Systemausfalls ansteigt. Erstens wirken sich durch die 
Konzentration von Funktionen Ausfälle einzelner Netzkomponeten auf weite Netz- 
bereiche aus. Zweitens zieht die zunehmende Komplexität der benötigten Software 
erhöhte Sofware-Fehlerraten nach sich.*” Drittens muß verstärkt mit Software- 
Angriffen gerechnet werden, und schließlich nimmt die relative Häufigkeit von 
Ausfällen durch Feuer, Erdbeben und Sabotageakten zu. Im weiteren wird deshalb 
von folgenden Beziehungen ausgegangen: 


(36) p = p(n*,I*) 
mit Op/ön*>0, ö°p/ön*?<0, Op/öl*>0, &°p/Ol*? <0 und Hp/ön*öl*>0. 


I* kann gewissermaßen als Korrelationskoeffizient aufgefaßt werden. Bei I*=0 sind 
die Schadensfälle stochastisch unabhängig, so daß die individuelle Schadenswahr- 
scheinlichkeit p unabhängig von der Netzteilnehmerzahl n* ist. Dagegen kann bei 
positiven Werten von I* ein Schaden gleichzeitig bei mehreren Teilnehmern eintre- 
ten, so daß mit größerer Teilnehmerzahl auch die Schadenswahrscheinlichkeit für 
den einzelnen stärker zunimmt. Im Extremum I*=1 sind die Kommunikationsteil- 
nehmer so stark miteinander verbunden, daß ein Schadensfall unmittelbar alle 
Netzteilnehmer trifft.” 


Schließlich muß noch auf den Einfluß von n* und I* auf Ausgangsausstattung bzw. 
-vermögen W eingegangen werden. Das Kommunikationssystem mit n* und I* 
bringt den betrachteten Individuen im Vergleich zu anderen Netzen den größten 
Nutzen bzw. die höchste Konsumentenrente ein. Dieser durch einen Kommunikatıi- 


436 Vgl. dazu auch Lütge (1995), S. 19. 

437 Eine negative Korrelation der Schadensfälle wird in einer statischen Betrachtung ausgeschlossen, 
weil es keine plausible Begründung dafür gibt, warım nach Eintritt eines Schadenfalls bei einem 
Netzteilnehmer das Schadenrisiko der anderen sinkt. Bei der Diskussion um die Versicherbarkeit in 
Abschnitt 2.5.5.2 wird die Bedeutung von I* als Schadenskorrelationsindikator nochmals aufge- 
griffen. 
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onsanschluß erreichte Nutzenzuwachs kann prinzipiell als Anstieg des Ausgangs- 
vermögens W interpretiert werden. Jedoch wird davon ausgegangen, daß die in 
monetären Einheiten gemessene Konsumentenrente eines Netzanschlusses auch für 
Individuen mit anderen Präferenzen ungefähr dieselbe ist, so daß von einem Ein- 
fluß von n* und I* auf W abgesehen werden kann.?® 


Ohne zunächst irgendwelche Sicherheitsmaßnahmen zu berücksichtigen, berechnet 
sich deshalb der individuelle Erwartungsnutzen aus einem Anschluß an ein Kom- 
munikationsnetz mit n* und I* bei einem reinem potentiellen materiellen Schaden 
L entsprechend der Konstellation von Abbildung 14 wie folgt: 


E[U’(w,)]= p(n*, [Un W-LU)+IM,,] 


(37) 
+(1- p(n*, PU 0) +M, (W)] > 0. 
Bei möglichen Nutzeneinbußen durch den Verlust immaterieller Werte, z. B. wegen 
einer durch Telefonabhörungen verletzten Privatsphäre, bestimmt sich der Erwar- 
tungsnutzen nach (37): 


E[u w] por jum] 


G7 
+(1- p(n*, [U W)+ IM, (W)]> 0 


Neben der Möglichkeit, keine Sicherheitsmaßnahmen zu ergreifen, bleiben dem 
Individuum analog zum Vorgehen in Kapitel 1.2 theoretisch drei weitere Hand- 
lungsmöglichkeiten.??? Jedoch hat die Darstellung der verschiedenen Sicherheits- 
maßnahmen in Kommunikationsnetzen gezeigt, daß es sich hierbei um Vorkehrun- 
gen handelt, die die individuelle Schadeneintrittswahrscheinlichkeit p zu reduzie- 
ren vermögen." 


438 Es wird also KR=U(n*,I*)-P(n*,I*) als konstant und damit unabhängig von n* und I* angenom- 
men. Genaugenommen geht das Ausgangsvermögen selbst mit positivem Vorzeichen in die Scha- 
denhöhe ein, weil davon auszugehen ist, daß der Verlust der verschiedenen Attribute der Informati- 
onssicherheit, die eine Einkommenselastizität größer eins aufweisen, trotz abnehmendem Grenz- 
nutzen bei wohlhabenderen Personen einen höheren Schaden verursachen wird. Jedoch werden In- 
dividuen mit höherem Vermögen leistungsfähigere Kommunikationssystem wählen, so daß dieser 
Zusammenhang indirekt über I* in die Schadenhöhe einfließt. 

439 Vgl. dazu Übersicht 1. 

440 In der Realität erfolgt die Steigerung des Sicherheitsniveaus durch die Installation von Sicherheits- 
systemen in diskreten Schritten. Hier bietet sich die Annahme von stetig abnehmenden Fehlerwahr- 
scheinlichkeiten bei zunehmenden Self-protection-Maßnahmen an. Außerdem wird in der Telema- 
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Der individuelle Nutzen ohne Sicherheitsmaßnahmen und bei Self-protection 
Der Verlust materieller Werte 


potentielle Nutzenzustände 
S=1 (Normalfall) S=2 (Schadensfall) 


a=] (keine Sicherheits- U, ,(W)+IM1ı(W) U,:(W-L(I*)) 
maßnahmen) +IM12(W-L(I*)) 


Wahrscheinlichkeiten l-p(n*, I*) p(n*, 1*) 


a=2 (Self-protection) U;,(W-rAC,(n*, I*) U2(W-L-rAC,(n*,1*) 
+IM,(W-rAC.(n*, I*)) | +IM22(W-L-rAC,(n*,I*)) 


Wahrscheinlichkeiten l-p(r, n*, I*) p(r, n*, 1*) 


Der Verlust reiner immaterieller Werte 


Handlungsalternativen 


potentielle Nutzenzustände 


S=1 (Normalfall) S=2 (Schadensfall) 


U, 1(W)+IM ı(W) 


Handlungsalternativen 


a=] (keine Sicherheits- 


maßnahmen) 


Wahrscheinlichkeiten l-p(n*,I*) p(n*,I*) 


U2ı(W-rAC,(n*, I*)) U21 (W-rAC,(n*, I*)) 
+IM2:(W-rAC,(n*,I*)) 


Wahrscheinlichkeiten l-p(r,n*,I*) p(r,n*,I*) 


Übersicht 8: Individueller Nutzen ohne Schutzmaßnahmen und mit Self-protection 


a=2 (Self-protection) 


Deshalb werden die anderen theoretisch möglichen Präventionsstrategien wie Self- 
insurance nicht mehr betrachtet. Die Untersuchung konzentriert sich dagegen auf 


tik Sicherheit oft in Wahrscheinlichkeiten bzw. Zuverlässigkeiten gemessen. Vgl. dazu u. a. Pfitz- 
mann (1990), S. 244ff. 
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die qualitativen Unterschiede zwischen den ökonomisch effizienten Sicherheitsni- 
veaus bei drohenden Vermögensverlusten und immateriellen Schäden. Außerdem 
wird im darauf folgenden Abschnitt die Versicherungsmöglichkeit von Kommuni- 
kationsrisiken, welche dieselben Implikationen wie Schadenbegrenzungs- bzw. 
Self-insurance-Maßnahmen hat, dargestellt und besonders in bezug auf die Pro- 
blematik nicht ersetzbarer Werte diskutiert. In Übersicht 8 sind zunächst die po- 
tentiellen Nutzenzustände im Ausgangszustand und bei Ergreifung von Self- 
protection-Maßnahmen hinsichtlich der qualitativ unterschiedlichen Schadensfall- 
konstellationen zusammengestellt. 


2.5.4.2 Das optimale Ausmaß an Self-protection zur Gewährleistung 
der Informationssicherheit 


Nachdem die Ausgangssituation ohne Sicherheitsvorkehrungen im vorangegange- 
nen Abschnitt definiert wurde, geht es nun darum, das optimale Ausmaß an Self- 
protection r* auf der Basis einer Erwartungsnutzenmaximierung für den Fall mate- 
rieller und immaterieller Schäden zu bestimmen. “! 


Die Grenz- bzw. Durchschnittskosten AC, der Informationssicherheitsmechanismen 
r wurden schon in Gleichung (34) in Abhängigkeit von n* und I* bestimmt. Nun 
muß noch ihr Einfluß auf die Schadeneintrittswahrscheinlichkeit p charakterisiert 
werden. Selbstverständlich wird diese durch die Installation von Sicherheitssyste- 
men reduziert, so daß gilt: öp/ör <0.*? Jedoch nimmt ihre Grenzproduktivität mit 
zunehmendem r, formal ausgedrückt als ö°p/Or?>0, ab. Von einem negativen Ein- 
fluß von n* und I* auf die Effektivität der Maßnahmen kann abgesehen werden, 
weil beide schon einen positiven Einfluß auf das Niveau der ursprünglichen Scha- 
denswahrscheinlichkeit p(n*,I*) haben. 


Es gilt nun also den Erwartungsnutzen in Gleichung (38) bzw. (38°) durch die Va- 
riation von r zu maximieren: 


(38) max Z[U?] = Pir,n*, 1%) [Un + Mz ]+ (1- ptr,n*, 19) [Un +M] 
bzw. (38°) max E[U’]= ptr,n*,1*)-[U,, ]+ (1 - pirn, 1) [Un +4; ]. 
r 


41 Einen diskretionären Ansatz der Kosten-Nutzen-Analyse bzgl. Datensicherungsmaßnahmen gemäß 
$9 BDSG und seine Umsetzung in die Praxis stellt Volle (1995) vor. 
42 Vgl. dazu bzgl. allgemeiner kollektiver Sicherheitsmaßnahmen Cook & Graham (1977), S. 151ff. 
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Die Bedingung erster Ordnung für ein Erwartungsnutzenmaximum im Fall von 
443 


Vermögensschäden lautet dann: 
p(r,n*, 1*)-[U,'(-AC,(n*, 1%) + IM,’ (-AC,(n*, 1*))] 
+p (r)[ U + IMn] 


GD ya- pern, 1): [Un (4C, (ms, 1") + Ma (-4C, (nr, 19] 


-p' (r): [Un + m, ]=0. 


Nach einer Umformung kommt man auf die Effizienzbedingung (39°): 


-p'(r*) [Ua + IM, -Un - IM, )] 


MB, = Kk r , k r , 
(39°) p(r*,n*,1*) [Un +M,’]+ (1 - ptr*,n*, 1) - [Un +M 


ŽAC, (r*,I*). 


Im Erwartungsnutzenoptimum ist der individuelle Grenznutzen MB, in Form der 
marginalen Senkung des Nutzenverlustes (AUT=U7;,+IM21-U22-IM22), der mit einem 
von der Risikoaversion abhängigen Term gewichtet ist, gleich den Grenzkosten 
AC 


Die Bedingung erster Ordnung bei potentiellem Verlust von IM leitet sich entspre- 
chend aus der Erwartungsnutzenmaximierung von (38°) ab:**° 


p(r,n®, I*) 2 lUa (-4C,(n*,1*)]+ pP'(D|Ua] 
(40) +(1- p(r,n*, 1%) [Un (-4C,(7*,1*) + IM, ' (4C, (7*,1*))] 


-p'(r)-[U,, + M, ]=0. 


-p'(r*)- IM,, 


——— 721 2 4C,(n%, 1%). 
U, +(1- p(r*,n*, *))IM,,' 


bzw. (40) MB,'= 


43 Die partiellen Ableitungen der Nutzenkomponenten werden jeweils mit U’und IM’ bezeichnet. 

#4 Die hinreichende Bedingung zweiter Ordnung für ein Maximum lautet: 
[4C, Fio- plr*,n*, IPU HM, '']+ prt,n®, Un" +M" ]+ p" (rUn +M, -Un -M,)] 
+2- AC, - p' (r"[U n "HM, '-V2'-IM,')]<0. 

Damit diese Bedingung erfüllt ist, muß der letzte Summand dem Betrag nach kleiner sein als die 
Summe der ersten beiden Summanden. Es gibt zwar Spezialfälle, in denen dies nicht der Fall ist, es 
wird jedoch im weiteren von der Erfüllung der Bedingung zweiter Ordnung ausgegangen. 


45 Dionne (1982), S. 410ff, kommt im Rahmen der Analyse von Moral Hazard bei „state dependent 
utility functions‘ zu einem ähnlichen Ergebnis. 
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Nach der Effizienzbedingung aus Gleichung (40°) wird das Individuum solange 
Maßnahmen zur Senkung der Schadeneintrittswahrscheinlichkeit tätigen bis der 
Grenznutzen, die mit dem Nutzen des ideellen Wertes (AU''=IM;ı) gewichtete 
marginale Senkung der Schadeneintrittswahrscheinlichkeit, gleich den Grenzkosten 
AC, entspricht. ** 


Bevor der Einfluß der beiden Netzparameter Größe n* und Leistungsfähigkeit I* auf r* 
näher untersucht wird, lohnt es sich, einen Vergleich der Effizienzbedingungen von 
Self-protection bei Vermögensschäden L und durch den Verlust von IM bedingten, 
immateriellen Nutzeneinbußen anzustellen. Eine geeignete Vergleichsbasis kann da- 
durch hergestellt werden, daß zum einen die Grenzproduktivität von r in beiden Fällen 
identisch ist und daß zum anderen der Nutzenverlust hinsichtlich des Gesamtnutzens 
U. gleich ist (AU'=U;, +IM3ı-U2-IM22=AU’ =IM;ı). Die weitere Annahme gleicher 
Grenzkosten AC, erlaubt schließlich die Gleichsetzung der linken Seiten der Effi- 
zienzbedingungen (39°) und (40°), was zu folgender Gleichheitsbedingung führt: 


(41) p(r*,n*,1*)- [U,2'+M,,'] +(1- p(r*,n*,I*))- [Un +M '] 
= Un Hl- p(r*,n*, I) IM,,' 


Nach einer Umformung ergibt sich schließlich folgende einfache Beziehung: 


(41) Uy'+HIM„'=U,'. 


Da Uz’ durch die Konkavität der Nutzenfunktion bezüglich des Vermögens immer 
größer ist als U21’, muß IM.’ einen negativen Wert annehmen, damit Gleichung 
(41°) erfüllt ist.” Dies bedeutet jedoch, daß die Nutzenkomponente IM mit stei- 
gendem Vermögen abnimmt und es sich damit um ein inferiores Gut handeln 
muß.*® Da aber gerade der Verlust der Vertraulichkeit von Kommunikationsbezie- 
hungen für Personen mit höherem Vermögen im Vergleich zu weniger wohlhaben- 


46 Die Bedingung zweiter Ordnung für ein Maximum lautet wie folgt: 

[4C [Q - p 0s, 19 [02 "Hm, "]+ pet, Ua ]]+ p fm, ]+2-AC, - p YLM2]<0. 

Sie ist erfüllt, wenn der mittlere Term dem Betrage nach kleiner ist als die beiden übrigen. Um 

Ecklösungen auszuschließen, wird dies auch unterstellt. 

Es kann generell argumentiert werden, daß es sich bei IM'>0 bei dem ideellen Wert um ein Kom- 

plement und bei IM’<O um ein Substitut zum Vermögen w handelt. Vgl. dazu Hirshleifer & Riley 

(1992), S. 62. 

48 Für Cook & Graham (1977), S. 147 FN 9, und Shioshansi (1982), S. 315, ist ein unersetzbares 
Gut dann ein normales Gut, wenn der horizontale Abstand zwischen den Nutzenfunktionen bei zu- 
nehmendem Vermögen zunimmt, welches auch den Regelfall darstellt und zum hier angewandten 
Ansatz kein Widerspruch darstellt.. 


447 
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den Individuen abgesehen von möglichen Vermögensschäden eine absolut höhere 
ideelle Nutzeneinbuße darstellt, wie es auch in Abbildung 14 unterstellt wird, ıst 
Voraussetzung (41’) i. d. R. nicht erfüllt, und es gilt statt dessen für IM22 20: 


(42) U,+IM„'>U,'. 


Blickt man dann auf die ursprüngliche Vergleichssituation der Gleichungen (39°) 
und (40°) zurück, bedeutet dies, daß der Grenznutzen von Self-protection MB,’ im 
Fall von ideellen Wertverlusten höher ist als der Grenznutzen MB, bei identischer 
Nutzeneinbuße durch Vermögensverluste, so daß das optimale Ausmaß an Auf- 
wendungen für Self-protection r* deshalb bei Verlustrisiken hinsichtlich ideeller 
Werte umfangreicher ist als bei reinen Vermögensschäden. Abbildung 15 stellt ei- 
nen unmittelbaren Vergleich der Grenznutzen zusätzlicher Schadensprävention- 
maßnahmen r in den jeweiligen Fällen bei identischen Grenzkosten AC, dar. 


Individuelle 
Grenznutzen und 
Grenzkosten von 
Self-protection 


MB,’ im Fall im- 
„ materieller Nut- 
MB, im Fall ^  zeneinbußen IM 


reiner Ver- 
mögens- 
schäden L 


Ausmaß an Self- 
protection r 


Abb. 15: Optimales Self-protection bei materiellen und immateriellen Schäden 


Bei einem als identisch unterstellten Grenzkostenverlauf der Self-protection- 
Maßnahmen ist es im Vergleich zu Vermögensrisiken effizient, ein umfangreicheres 
Ausmaß an Sicherheitsmaßnahmen bei Verlustrisiken mit immateriellen Charakter 
zu ergreifen (rm*>r,*), weil der Grenznutzen der Sicherheitsmaßnahmen für letz- 
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teren Fall höher ist.** In der Realität sollten deshalb aus nutzentheoretischer Sicht 
bei der Implementierung von Informationssicherheitsmechanismen in Kommunika- 
tionssystemen, die stark von Privatpersonen genutzt werden bzw. deren Mißbrauch 
potentiell zu Verletzungen der Privatsphäre führt, im Vergleich zu ähnlichen, aber 
kommerziell genutzten Netzen nicht gespart, sondern eher verstärkt Ressourcen für 
Informationssicherheit eingesetzt werden. 


Um nun die Beziehung zwischen der Größe n* bzw. der Leistungsfähigkeit I* der Net- 
ze zum effizienten Ausmaß an Informationssicherheitsmaßnahmen bestimmen zu kön- 
nen, muß strenggenommen das totale Differential von Gleichung (39°) bzw. (40°) ge- 
bildet werden. Aus Anschaulichkeitsgründen wird im folgenden jedoch von einem risi- 
koneutralen Individuum ausgegangen, so daß zum einen die Unterscheidung in Vermö- 
gensschäden L und Beeinträchtigungen immaterieller Werte hinfällig wird*°° und sich 
das Effizienzkriterium (39°) zu folgender Bedingung (43) vereinfacht: 


(43) AC,(n*,I*%) =-p’(r*)- L(I*). 


Bildet man nun das totale Differential von (43), dann kommt man zu Gleichung (44): 


-dI *—L(1*)- 2 .dr*. 
r 


up A. AC ðL 
ôl * ö 


us Au): 


Betrachtet man zunächst die Beziehung zwischen der Leistungsfähigkeit I* und dem 
optimalen Niveau an Self-protection r*, geht man von einem konstanten n* aus, setzt 
deshalb dn*=0 und kommt durch Umformen auf: 


AC, , y ôL 

a) ae ar 
dI * L , op’ 
Or * 


Da der Ausdruck im Nenner nach ö°p/ör?>0 ein positives Vorzeichen hat, ist das nicht 
OAC, OL 


ol * ol * 


eindeutige Vorzeichen des Zählers entscheidend. Gilt 


449 Man kann dieses Ergebnis auch damit begründen, daß sich das Individuum bei potentiellen Vermö- 
gensverlusten einer höheren Grenzkostenkurve als bei immateriellen Risiken gegenübersieht. Denn 
ausgehend von den Bedingungen (39°) und (40') gilt bei Risikoaversion immer: 

AC,[U;, '+(1- p(r*,n*,I*))IM,, '] < ac, [tl = pAr*,n*, IU n'HMa') + plr*,n* INU n' +HMan )]- 

450 Dabei wird auch noch die implizite Annahme getroffen, daß die immaterielle Komponente IM nicht 
vom Vermögen abhängt (IM’=0). 
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das optimale Ausmaß an Sicherheitsvorkehrungen in höher integrierten Netzen ab, weil 


der Grenzkostenanstieg den Grenznutzenanstieg durch verhinderte Schadensfälle über- 
AC, , oL 

<-p'- 
ol * ol * 


dann ist der Grenznutzen zusätzlicher Sicherheitsmaßnahmen größer als die anfallen- 


kompensiert. Umgekehrt verhält es sich dagegen, wenn gilt. Denn 


den Grenzkosten, so daß es in leistungsstärkeren Netzen ökonomisch effizient ist, ver- 
stärkt Informationssicherheitsmaßnahmen zu ergreifen. 


Eindeutig verhält es sich hinsichtlich der Beziehung von der Netzgröße n* zu r*. Geht 
man entsprechend von einem gegebenen Integrationsgrad aus, setzt man analog dI*=0 
und kommt zu folgender Relation: 


SC, 
, or 

(46) dr __ On*_ 
dn* z. 3P 

ðr * 


In diesem Quotienten ist sowohl das Vorzeichen des Zählers als auch des Nenners ein- 
deutig bestimmbar. Denn für den Nenner gilt dasselbe wie in Gleichung (45). Der 
Zähler ist dagegen eindeutig negativ, so daß in größeren Netzen durch die mit der stei- 
genden Teilnehmerzahl fallenden Grenzkosten auch pro Teilnehmer verstärkt Informa- 
tionssicherheitsmaßnahmen ergriffen werden sollten. 


Diese Ergebnisse gelten eigentlich nur für den Spezialfall risikoneutraler Netzteilneh- 
mer. Da aber kein eindeutiger Zusammenhang zwischen dem Grad der Risikoaversion 
und dem Ausmaß an optimalen Sicherheitsvorkehrungen besteht*”!, wird im weiteren 
die Untersuchung auf diesen Ergebnissen aufgebaut. Deshalb hängt das optimale 
Ausmaß an Informationssicherheitsmaßnahmen bezogen auf den einzelnen Teil- 
nehmer wie folgt von Größe n* und Leistungsfähigkeit I* der Kommunikationssy- 
steme ab: 


UN =r T). 


Ausgehend von dem funktionellen Zusammenhang in Gleichung (47) können im 
folgendem die optimalen Niveaus an Sicherheitsmaßnahmen in den Kommunikati- 
onsnetzen in Abhängigkeit von n* und I* graphisch bestimmt werden. In Abbil- 
dung 16 wird unmittelbar deutlich, daß in Netzen mit höheren Teilnehmerzahlen 


41 Vgl. dazu u. a. Nell (1993), S. 74. 
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das optimale Ausmaß an Informationssicherheit höher ist als in kleineren Netzen, 
weil trotz identischer Grenznutzen MB,* die Grenzkosten AC, in teilnehmerstär- 
keren Kommunikationssystemen geringer sind. 


Individuelle 
Grenznutzen und 
Grenzkosten von 
Self-protection 


MB;(n, *,1*) = MB.(n,*,1*) 


AC.(n, *,1*) 


AC,(n2*,1*) 


Ausmaß an Self- 
protection r 


Abb. 16: Optimales Self-protection in unterschiedlich großen 
Kommunikationssystemen 


Dagegen bleibt, wie Abbildung 17 auf der folgenden Seite zeigt, unklar, ob in ei- 
nem Netz mit einem höheren Integrationsgrad mehr oder weniger Maßnahmen zur 
Reduktion der Schadeneintrittswahrscheinlichkeit ergriffen werden sollten. Es wird 
die Situation abgebildet, in welcher der Anstieg der Grenzkosten verhältnismäßig 
geringer ausfällt als die Zunahme der Grenznutzen in Form der Reduktion des Er- 
wartungsschadens. 


Davon ausgehend, daß es sich bei den Systemen zur Sicherung von Verfügbarkeit, 
Vertraulichkeit, Integrität und Verbindlichkeit der Kommunikationsinhalte um 
Maßnahmen handelt, die zur Senkung der Schadeneintrittswahrscheinlichkeit bei- 
tragen können, wurde das optimale Niveau an Informationssicherheitsmaßnahmen 
r* in Abhängigkeit der Netzcharakteristika Teilnehmerzahl n* und Integrationsgrad 
I* bestimmt. Aufgrund des Rückgangs der individuellen Grenzkosten mit zuneh- 
mender Teilnehmerzahl, sollten in teilnehmerstärkeren Netzen in jedem Fall so- 
wohl ein absolut als auch relativ höheres Ausmaß für Informationssicherheit be- 


452 Nach Effizienzbedingung (43) wird nicht die Grenznutzen-, sondern nur die Grenzkostenseite von 
der Netzgröße n* beeinflußt. 
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trieben werden. Dies bedeutet, daß durch die steigenden Nutzerzahlen zum einen 
der Gesamtaufwand für Sicherheitsmaßnahmen zunehmen sollte und zum anderen 
durch die noch stärkere Splittung der Gesamtkosten die Grenzkosten für den ein- 
zelnen absinken, so daß auch auf den einzelnen Teilnehmer bezogen die Sicher- 
heitsvorkehrungen ansteigen sollten. 


Individuelle 
Grenznutzen und 
Grenzkosten von 
Self-protection 


MB.(n*,lı*) . 


i MB,(n*,1*) 


AC.(n*,1,*) 


AC;(n*,Iı*) 


Ausmaß an Self- 
r*(L* r*(L*) protection r 


Abb. 17: Optimales Self-protection in unterschiedlich leistungsfähigen 
Kommunikationssystemen 


Dagegen verlangt ein gehobener Integrationsgrad bzw. ein leistungsfähigeres 
Kommunikationssystem nur dann einen umfangreicheren Einsatz von Sicherheits- 
systemen, wenn der Anstieg der Grenzkosten geringer ausfällt als die Ausweitung 
des individuellen Schadenpotentials. Da aber die Sicherheitsmechanismen in allen 
Netzen grundsätzlich nach dem gleichen Prinzip funktionieren, werden die Grenz- 
kosten nicht stark ansteigen bzw. aufgrund der verbesserten Technologie in Zukunft 
sogar absinken, während die durch zusätzliche Kommunikationsmöglichkeiten 
entstehenden Schadenpotentiale auf jeden Fall zunehmen. Deshalb sollten aus Ef- 
fizienzgesichtspunkten in den leistungsfähigeren Kommunikationssystemen der 
Zukunft verstärkt Informationssicherheitsmaßnahmen installiert werden. 


Schließlich zeigt der nutzentheoretische Vergleich von reinen Vermögensschäden und 
dem Verlust immaterieller Nutzenkomponenten, daß Kommunikationsvorgänge, wel- 
che bei potentiellen Verletzungen der Informationssicherheit vor allem Persönlichkeits- 
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rechte bedrohen, besonders durch Informationssicherungsmaßnahmen geschützt wer- 
den müssen. 


2.5.5 Zur Versicherung von Informationssicherheitsrisiken 
in Kommunikationsnetzen und -diensten 


2.5.5.1 Vorbemerkungen 


Neben den technischen Maßnahmen zur Prävention der Informationssicherheitsri- 
siken in Kommunikationsnetzen und -diensten bietet sich grundsätzlich die Versi- 
cherungslösung als weiteres Instrument des Risikomanagements an. In einem ersten 
Schritt wird überprüft, unter welchen Bedingungen diese Risiken offener Kommu- 
nikationssysteme von einem privaten Versicherer versicherbar sind. Anschließend 
wird die Versicherungsnachfrage unter der Annahme einer fairen Prämiengestal- 
tung bei Vermögens- und immateriellen Schäden theoretisch abgeleitet. Im dritten 
Abschnitt wird eine Übersicht über das aktuelle Versicherungsangebot bezüglich 
Informationsrisiken in der Bundesrepublik Deutschland gegeben, bevor mögliche 
ökonomische Gründe für eine staatliche Einflußnahme auf das private Versiche- 
rungsangebot diskutiert werden. 


2.5.5.2 Die notwendigen Bedingungen der privaten Versicherbarkeit 
von Informationssicherheitsrisiken 


Bevor die eigentliche Nachfrage nach Versicherung von durch die Nutzung von 
Kommunikationsnetzen verursachten Risiken bestimmt werden kann, muß zunächst 
untersucht werden, ob die allgemeinen Bedingungen für ein privates Versiche- 
rungsangebot hinsichtlich so gearteter Schadenpotentiale generell erfüllt sind. 


In der versicherungsökonomischen Literatur werden gemeinhin fünf Bedingungen 
unterschieden, die erfüllt sein müssen, damit ein privater Versicherer einen Versi- 
cherungsschutz anbietet.” Bei der Untersuchung wird sich wiederum auf die bei- 
den allgemeinen Eigenschaften von Kommunikationssystemen Größe und Lei- 
stungsfähigkeit bezogen. 


> Vgl. zu den folgenden Ausführungen u. a. Rejda (1992) S. 24-26. Eine ausführliche Darstellung 
verschiedener Standpunkte zur Versicherbarkeit von Risiken liefert Lucius (1979), S. 200-228. 
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Als Grundbedingung muß gelten, daß eine hinreichend große Zahl von Individuen 
potentiell durch gleichartige Risiken bedroht ist, damit der Versicherer aufgrund 
des Gesetzes der großen Zahlen eine durchschnittliche Schadenswahrscheinlichkeit 
und -höhe berechnen kann. Dies ist bei den Kommunikationsteilnehmern der ver- 
schiedenen Kommunikationsnetze und -dienste der Fall, weil die Teilnehmerzahl 
n* mindestens eine hinreichend große kritische Masse ną überschreitet und grund- 
sätzlich alle Teilnehmer von denselben Risiken bedroht werden. 


Zum zweiten muß der Schadensfall zufällig und unbeabsichtigt sein, weil damit das 
Marktversagen verursachende Moral Hazard*”? ausgeschlossen wird und der Versi- 
cherer die durchschnittlichen Schadenswahrscheinlichkeiten aufgrund des stocha- 
stischen Gesetzes der großen Zahlen berechnen kann. Obwohl Schadensfälle in 
Kommunikationsnetzen im wesentlichen entweder durch technische Defekte oder 
durch beabsichtigte Angriffe von Dritten verursacht werden, kann nicht ausge- 
schlossen werden, daß im Einzelfall Versicherungsnehmer selbst einen Schadens- 
fall absichtlich herbeiführen, um in den Genuß der Versicherungsleistung zu kom- 
men. Jedoch können die Versicherer durch bestimmte Versicherungsvertragskom- 
ponenten, wie den Selbstbehalt des Versicherungsnehmers, ihre Versicherungslei- 
stungen so beschränken, daß die Versicherungsnehmer i. d. R. keinen Anreiz ha- 
ben, Schadensfälle absichtlich herbeizuführen. 


Es muß zum dritten möglich sein, den Eintritt des Schadenfalls und die Schaden- 
höhe mit Sicherheit zu bestimmen. In den meisten Fällen können technische Defek- 
te in Kommunikationssystemen und die daraus folgenden Schäden bestimmt wer- 
den. Bei einem Teil der Verletzungen der Informationssicherheit in Kommunikatı- 
onsnetzen und -diensten kann der Eintritt des Schadenfalls nicht objektiv nachge- 
wiesen werden. So sind Verletzungen der Verfügbarkeit und der Integrität von 
Kommunikationsinhalten und die unrechtmäßige Authentizität von Kommunikati- 
onspartnern im allgemeinen - wenn auch nicht immer unmittelbar - nachweisbar. 
Dagegen gibt es für die Nichteinhaltung der Vertraulichkeit nur dann eine Beweis- 
möglichkeit, wenn ein objektiv belegbarer Folgeschaden ausgelöst wird, der mit 
der Vertraulichkeitsverletzung in unmittelbarem Zusammenhang steht. Dies ist ein 
Grund dafür, warum Schäden hervorgerufen durch die nicht gewährte Vertraulich- 
keit der Kommunikationsinhalte nur bedingt von einem privaten Anbieter zu versi- 
chern sind. Ein zweiter Grund liegt darin, wie in Abschnitt 2.5.2 ausgeführt und in 
Abbildung 14 dargestellt, daß so geartete Schäden, besonders wenn sie einen Ver- 


nn Vgl. dazu Abschnitt 1.3.4. 
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lust der immateriellen Nutzenkomponente IM darstellen, von verschiedenen Indi- 
viduen gemeinhin unterschiedlich intensiv empfunden werden. Der Versicherer hat 
dadurch im Gegensatz zu materiellen Vermögenseinbußen keinen eindeutigen 
Maßstab für seine Kompensationsleistungen und wird deshalb ex ante mit dem 
Versicherten eine bestimmte monetäre Entschädigung festlegen müssen. Hierbei ist 
jedoch darauf zu achten, daß die Verbesserung der Vermögenssituation für das In- 
dividuum nicht zu einem Nutzenanstieg im Schadensfall führt, weil damit Anreize 
zur Selbstverursachung des Schadens geschaffen werden. Dagegen können mate- 
rielle Schäden, die durch die Zerstörung oder Veränderung von durch Kommunika- 
tionssysteme übermittelten Informationen hervorgerufen werden, durch den Auf- 
wand zur Wiederherstellung der ursprünglichen Kommunikationsinhalte und durch 
die Kosten der Stornierung von Kommunikationsvorgängen, die nicht authentifi- 
zierte Kommunikationsteilnehmer erteilten, relativ einfach bestimmt werden. Des 
weiteren ist die Gefahr von Moral Hazard nicht gegeben, wenn lediglich die ur- 
sprüngliche Vermögensposition wiederhergestellt wird. 


Zum vierten dürfen die Schäden nicht katastrophale Ausmaße in dem Sinne an- 
nehmen, daß im Schadensfall ein großer Teil der Versicherten bzw. der Kommuni- 
kationsteilnehmer gleichzeitig einen Schaden erleidet. Denn dann stellen die indi- 
viduellen Schadensfälle keine unabhängigen Ereignisse mehr dar. Diese Unabhän- 
gigkeit ermöglicht aber der Versichertengemeinschaft bzw. dem Versicherungsan- 
bieter, jedem Versicherten vollständigen Schutz vor den finanziellen Folgen im 
Schadensfall zu bieten. Ist sie nicht gegeben, droht dem Versicherer im Schadens- 
fall bei fairen Prämien die Illiquidität, und er ist dazu gezwungen, die Prämien mit 
der Folge eines Versicherungsnachfragerückganges zu erhöhen. 


Bezogen auf die Informationssicherheitsrisiken kann deshalb gefolgert werden, daß 
in leistungsfähigen Kommunikationssystemen mit einem hohen Integrationsgrad I*, 
der gemäß der Definition in Abschnitt 2.5.4.1 das Ausmaß der Korrelation der in- 
dividuellen Schadensfälle signalisiert, die Unabhängigkeit der Einzelschäden und 
dadurch die Versicherbarkeit durch einen privaten Versicherer nicht mehr gegeben 
ist. Konkret bedeutet dies, daß Verletzungen der Informationssicherheit im Rahmen 
von multilateralen Kommunikationsvorgängen gleichzeitig bei mehreren Teilneh- 
mern einen Schaden anrichten, so daß im Kontext eines einzigen Schadenfalls im 
Kommunikationssystem an die Versicherung mehrere Entschädigungsansprüche 
gestellt werden. Hier wird der Versicherer zusätzlich damit konfrontiert, daß er die 
Gesamtkompensation auf die Betroffenen aufzuteilen hat bzw. daß die simultane 
Kompensation mehrerer Geschädigter kollektives Moral Hazard hervorrufen kann. 
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Hinsichtlich des negativen Zusammenhangs zwischen einem steigenden Integrati- 
onsgrad I* der Kommunikationssysteme und der damit schwieriger werdenden 
Versicherbarkeit der Risiken durch einen privaten Versicherer kann jedoch nur eine 
qualitative Aussage getroffen werden. Denn im Fall von Bagatellschäden bedroht 
eine starke Abhängigkeit der Individualschäden die Existenz des Versicherers nicht 
unbedingt, während bei sehr hohen Schadenssummen selbst eine geringe Korrelati- 
on die Rücklagen der Versicherungsgesellschaft unzumutbar stark belasten. Als 
Lösung bietet es sich für den Versicherer bei katastrophalen Schäden in komplexen 
Kommunikationssystemen an, daß ein Rückversicherer für Schadenskompensati- 
onsforderungen, die ein gewisses maximales Gesamtschadensausmaß überschrei- 
ten, aufkommt. 


Fünftens muß der Versicherer dazu in der Lage sein, sowohl durchschnittliche 
Schadenswahrscheinlichkeiten als auch Schadenhöhen mit einer gewissen Genau- 
igkeit zu berechnen, damit eine verlustdeckende Prämienfestsetzung möglich ist. 
Treten Schadensereignisse unregelmäßig und auch in unterschiedlicher Intensität 
auf, dann sind solche Berechnungen einer hohen Fehlerwahrscheinlichkeit unter- 
worfen. Prinzipiell können diese Größen auf Basis von Vergangenheitswerten auch 
für die Risiken von Informationssicherheitsverletzungen in Kommunikationssyste- 
men bestimmt werden. Jedoch treten dabei zwei Probleme auf. Zum einen existiert 
nur begrenzt aussagefähiges statistisches Material, weil technische Defekte nicht 
systematisch registriert werden und die niedrige Aufklärungsrate bei Delikten der 
Computerkriminalität*, welche auch die kriminellen Aktionen in Kommunikati- 
onsnetzen umfaßt, von einer hohen Dunkelziffer im Hinblick auf die eigentliche 
Zahl an Straftaten zeugt. Zum anderen weiten sich mit den technischen Möglich- 
keiten der Kommunikationsnetze und -dienste auch die Schadenpotentiale aus, so 
daß eine Extrapolation von Vergangenheitswerten in die Zukunft nur bedingt mög- 
lich ist. 


Schließlich muß der Versicherte bereit sein, die geforderte Versicherungsprämie zu 
bezahlen. Diese muß deshalb wesentlich unter dem Nennwert der Versicherungs- 
police liegen. Damit diese Bedingung erfüllt ist, sollte die Schadenswahrschein- 
lichkeit i. d. R. unter 40% liegen. Denn ansonsten liegen die Gesamtkosten des 
Versicherungsvertrages einschließlich Verwaltungskosten und damit auch die Prä- 
mien so weit über der vereinbarten Versicherungsleistung, daß in diesen Fällen für 
potentielle Versicherungsnachfrager kein Anreiz besteht, einen Versicherungsver- 


> Vgl. Fußnote 412. 
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trag abzuschließen.*° Damit die einzelnen Individuen einen Versicherungsschutz 
erlangen können, müssen sie also Informationssicherheitsmaßnahmen ergreifen, 
welche die Schadenseintrittswahrscheinlichkeiten auf ein versicherbares Niveau 
drücken. 


Abgesehen von den Gefahren, die vor allem beim Verlust der Vertraulichkeit im 
Rahmen der Übermittlung von Kommunikationsinhalten eine bedeutende immate- 
rielle Nutzenkomponente beinhalten, und der hohen Korrelation von Schadenser- 
eignissen in leistungsfähigen und komplexen Kommunikationsnetzen und -diensten 
sind die Bedingungen der Versicherbarkeit durch einen privaten Versicherer oder 
durch eine von den Kommunikationsteilnehmern selbst organisierte Versicherten- 
gemeinschaft hinsichtlich der übrigen Risiken für die Informationssicherheit in of- 
fenen Kommunikationssystemen erfüllt. Damit kann in einem nächsten Schritt je- 
weils die individuelle Nachfrage nach Versicherungsschutz gegen so verursachte 
Vermögensschäden und immateriellen Nutzeneinbußen theoretisch abgeleitet und 
einem Vergleich unterzogen werden. 


2.5.5.3 Die Versicherungsnachfrage hinsichtlich durch Verletzungen 
der Informationssicherheit hervorgerufene Vermögensschäden 


Das betrachtete Individuum bzw. ein repräsentative Kommunikationsteilnehmer sei 
mit den in der folgenden Übersicht 9 dargestellten Risikoszenarien konfrontiert. 
Nun bestehe zusätzlich zur Ergreifung von Informationssicherheitsmaßnahmen die 
Möglichkeit, sich gegen potentielle Schäden, die durch die Verletzung der Infor- 
mationssicherheit in Kommunikationssystemen entstehen können, zu versichern. In 
diesem Abschnitt werden zunächst Vermögenseinbußen untersucht, die durch eine 
Verletzung der Verfügbarkeit, der Integrität und der Vertraulichkeit der Kommuni- 
kationsinhalte und durch falsche Authentifizierungen von Kommunikationsteil- 
nehmern entstehen können. 


456 Dies Versicherungsprämie P darf deshalb die Summe aus Erwartungsschaden ES und individueller 
Risikoprämie R nicht überschreiten. 
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U1(W)+HIM,1ı(W) U12[W-L(*)] 
+IM12[W-L(I*)] 


Wahrscheinlichkeiten 1-p(n*, I*) p(n*, I*) 


U3,[W-p(n*,IH)dLA*)] | U32[W-(1-d(1-p(n*,1*)) 
+IM3 1 [W-pin*, TALATH)]) LO*)] +M3:[W-(1-d(1- 
p(n*, I))LAI*)] 


Wahrscheinlichkeiten 1-p(n*, I*) p(n*, I*) 


bei Verlust reiner immaterieller Werte 


Handlungsalternativen 


a=] (keine Versicherung) 


a=3 (Versicherung) 


potentielle Nutzenzustände 


Handlungsalternativen S=1 (Normalfall) S=2 (Schadensfall) 


a=1 (keine Versicherung) Ui (W)}IM (W) U (W) 
Wahrscheinlichkeiten l-p(n*,1*) p(n*,I*) 


U;.[W-p(n*, I*)dK] |U3[W-(1-d(1-p(n*,T*))K] 
+IM31[W-p(n*,I*)dK] 


Wahrscheinlichkeiten 1-p(n*,1I*) p(n*,1*) 


Übersicht 9: Individueller Nutzen ohne und mit Versicherungsschutz 


a=3 (Versicherung) 


Analog zur Vorgehensweise in Abschnitt 1.2.3.4 kann das Individuum seinen Er- 
wartungsnutzen durch die Wahl des Deckungsgrades d, definiert als Quotient aus 
der geleisteten Kompensation K des Versicherers im Schadensfall und dem Vermö- 
gensverlust L, maximieren. Darüberhinaus wird unterstellt, daß es dem Individuum 
möglich ist, den Versicherungsschutz zu aktuarisch fairen Prämien zu erwerben, so 


190 


daß die Prämie gleich dem mit dem Deckungsgrad multiplizierten Erwartungsscha- 
den ES=pL ist. Es gilt deshalb den Erwartungsnutzen aus Gleichung (48) mittels 
Variation des Entscheidungsparameters d zu maximieren: 


(48) max E|U”] = p(n*, 1°) [Un +M] + (1 - 20,79) -[U +My], 


mit Uz,>U3| [W-p(n*,I*)dL(I*)], IM3|=IM;, [W-pdL(I*)], U32=U32[W-( l- 
d(1-p(n*,I*))L(I*)] und IM32=IM32[W-(1-d(1-p(n*, I*®)L(I*)]. Nach der Bedingung 
erster Ordnung für ein Erwartungsnutzenmaximum müssen sich die Grenznutzen in 
beiden Situationen ausgleichen, so daß gelten muß:*?? 


(49) U, +IM, '=U,'+IM,'. 


Vernachlässigt man die Grenznutzenterme bezüglich des ideellen Wertes IM bzw. 
setzt man sie gleich, dann muß der Grenznutzen des Vermögens im Schaden- und 
im Nichtschadensfall identisch sein, was gleichzeitig einen Deckungsgrad d=1 und 
damit dem Standardergebnis des vollständigen Versicherungsschutzes entspricht.*?® 


Hinsichtlich der Versicherungsnachfrage bei Vermögensrisiken, verursacht durch 
die verschiedenen Gefährdungen der Informationssicherheit in Kommunikations- 
systemen, ergibt sich bei fairen Prämiensätzen logischerweise das traditionelle Er- 
gebnis der Vollversicherung. 


2.5.5.4 Die Versicherungsnachfrage bei Nutzeneinbußen durch den Verlust 
eines ideellen Wertes 


Im Gegensatz zum vorangegangenen Abschnitt soll nun von einer Nutzeneinbuße 
bedingt durch den Verlust des ideellen Wertes IM ausgegangen werden, der mit der 
Nutzung von Kommunikationssystemen verbundenen Verletzung der Privatsphäre 


457 Die Bedingung 2. Ordnung des Maximierungsproblems ist bei Risikoaversion der Individuen in 
allen Nutzenkomponenten immer erfüllt. 

458 Unterstellt man auch bzgl. IM einen mit dem Vermögen abnehmenden Grenznutzen IM’’<0, dann 
bedeutet dies IM32’>IM;,‘ und führt unmittelbar zu Uz, >U32', welches nur durch einen Deckungs- 
grad d>1 erreicht werden kann. Im Gegensatz dazu implizieren IM’<O und IM’’>0 einen Dek- 
kungsgrad d<1. 
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in Form eines mitgehörten privaten Telefongesprächs erklärt werden kann.” Es 
handelt sich mit Bezug auf Abbildung 18 zunächst um die Konstellation (A, B^). 


U’=U(w)+IM(w) 
U=U(w) 
IM=IM(w) 


U’ (w)=U(w)+IM(w) 


w 
W-pK W W+(l-p)K 


Abb. 18: Nutzenkonstellation bei Versicherung immaterieller Werte 


Das Individuum habe nun die Möglichkeit, eine Versicherung abzuschließen, die 
ihm bei Verlust von IM zumindest eine monetäre Kompensation in Höhe von K 
bezahlt, während er im Gegenzug eine Prämie in Höhe der erwarteten Kompensati- 
on pK entrichtet.* In Bezug auf Abbildung 18 handelt es sich um die Konstellati- 
on (A', B”). Nun gilt es unter der Wahl von K, die folgende Erwartungsnutzen- 
funktion zu maximieren: 


(50) max E[U?] = pe, [Ua] + 0- pi) [Us +M] 


459 Im Gegensatz zu den theoretischen Untersuchungen von Shioshansi (1982), S. 316f, Dionne 
(1982) und Schlesinger (1984), S. 133f, kommt es hier nicht, wie in Abbildung 18 durch Punkt C 
dargestellt, zu einem gleichzeitigen Vermögensverlust. 

Um Moral Hazard bzgl. der Schadeneintrittswahrscheinlichkeit auszuschließen, sei die Kompen- 
satıon K so niedrig, daß sıe das Individuum nicht indifferent zwischen Schaden- und Nichtscha- 
densfall mache. Hinsichtlich der Schadenhöhe ist kein ex post Moral Hazard möglich, weil die Hö- 
he der Kompensation K schon ex ante festgelegt wird. 


460 
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mit U;,=U3;,[W-p(n*,I)K], IM;,(I*)=IM;,[W-p(n*,1*)K] und U32=U32[W+(1- 
p(n*,I*))K)]. Die Bedingung erster Ordnung für ein Erwartungsnutzenmaximum 
lautet wie folgt:*°' 


(51) U; HM,’ = Uy'. 


Ist die Nutzenkomponente IM bzw. der Nutzen aus einer ungestörten Privatsphäre 
im Bereich der Kommunikationsbeziehungen, die durch die dargestellten Informa- 
tionssicherungsmechanismen erreicht werden kann, unabhängig von der Vermö- 
gensposition (IM’=0), dann wird sich das Individuum nicht versichern. Dies bedeu- 
tet, daß sich die Nutzenfunktion U(w) von der Gesamtnutzenfunktion U’(w) nur 
durch eine Parallelverschiebung unterscheidet und die Grenznutzen zusätzlichen 
Vermögens im Schadens- und Nichtschadensfall bereits ohne Versicherung iden- 
tisch sind.*% Gilt dagegen IM’>0, wie es in Abbildung 18 dargestellt ist, dann muß 
der Grenznutzen des Vermögens im Schadensfall Us,’ größer sein als derjenige im 
Nichtschadensfall U3,’, was durch die Konkavität der Nutzenfunktion gleichbedeu- 
tend ist mit einer negativen Kompensation im Schadensfall und einer positiven Er- 
stattung im Nichtschadensfall. Dies kommt einer Wette gleich, in der das Individu- 
um auf den Nichtschadensfall setzt.?° Bezieht man man den realistischen Fall, in 
Abbildung 18 durch die Konstellation (A, C) repräsentiert, mit ein, daß im Scha- 
densfall neben dem Verlust der immateriellen Komponenten IM i. d. R. auch ein 
Vermögensschaden L eintritt, dann wird sich das Individuum gegen letzteren nicht 
mehr voll versichern.** 


Nur bei IM’<O wird das Individuum eine Versicherung mit einer zu zahlenden 
Prämie P=pK abschließen, die ihm bei Verlust von IM eine Kompensation in Höhe 
von K bezahlt.*° Dies bedeutet, daß Individuen sich nur dann gegen die immate- 


el Vgl. bzgl. der Bedingung 2. Ordnung eines Erwartungsnutzenmaximums Fußnote 457. 

462 Es muß W-pK=W+(1-p)K bzw. K=0 gelten. Vgl. dazu auch Abbildung 3 in Schlesinger (1984), S. 
135, und Fall 1 der Fallunterscheidung von Dionne (1982), S. 412. 

u Entsprechend Abbildung 18 bedeutet dies, daß für den Nichtschadensfall A’ nicht links, sondern 
rechts von A liegt und daß im Schadensfall B” sich statt dessen auf eine Position links von B’ ver- 
schiebt. Vgl. auch Abbildung 2.7 in Hirshleifer & Riley (1992), S. 63. 

464 Vgl. dazu Fall 2 der Fallunterscheidung von Dionne (1982), S. 412. 

465 Dieses Ergebnis bestätigt die Überlegungen von Dionne (1982), widerspricht aber dem Resultat 
von Cook & Graham (1977), die ihre Analyse über die Versicherbarkeit von nichtersetzbaren 
Werten auf die horizontalen Abstände zwischen den Nutzenfunktionen im Schadens- und im Nicht- 
schadensfall beziehen und verallgemeinert die Überlegungen von Schlesinger (1984), der seine 
Untersuchung der Versicherungsnachfrage bzgl. immaterieller Risiken unter der Annahme IM'=0 
durchführt und offen läßt, unter welchen Bedingungen von IM’#0 es zu einer Über- oder Unter- 
versicherung kommt. 
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riellen Risiken der Informationssicherheit von Kommunikationssystemen versi- 
chern werden, wenn der Nutzen, den sie aus ihren immateriellen Nutzenkomponen- 
ten ziehen, mit zunehmendem Vermögen zurückgeht.” Dieser kausale Zusammen- 
hang ist in der Realität jedoch nicht zu beobachten, denn gerade vermögendere 
Personengruppen haben auch unter Vernachlässigung von Vermögensaspekten ei- 
nen höheren Nutzen aus einer geschützten Privatsphäre als Individuen mit einem 
geringeren Lebensstandard. Dies läßt sich u. a. daran belegen, daß Volkswirtschaf- 
ten mit einem hohen Bruttosozoalprodukt pro Kopf wie die USA, die Bundesre- 
publik und Kanada die Vorreiterrolle bei der internationalen Normung von Infor- 
mationssicherheitsbewertungskriterien von Informations- und Kommunikations- 
techniken übernommen haben“’, und daß die Datenschutzregelungen für Tele- 
kommunikationsdienstleistungen in Europa in den reichen Ländern, wie in Schwe- 
den und in den Niederlanden, am ausgeprägtesten sind.?® 


Wird man sich gegen immaterielle Risiken versichern, dann kann die finanzielle 
Kompensation K im Schadensfall u. U. so gewählt werden, daß dadurch eine Ver- 
besserung des Nutzenniveaus relativ zum Nichtschadensfall erreicht wird und 
gleichzeitig bei Nichtbeobachtbarkeit durch den Versicherer Anreize zu Moral Ha- 
zard bzw. zur Reduktion von Self-protection-Maßnahmen ausgelöst werden. *° 


Faßt man die Ergebnisse der Analyse der Versicherungsnachfrage bezüglich Infor- 
mationssicherheitsrisiken zusammen, können folgende Schlüsse gezogen werden. 
Hinsichtlich Vermögensrisiken, die durch die Verletzung der Informationssicherheit 
in Kommunikationsnetzen oder -diensten verursacht werden, wird analog zu son- 
stigen Risikopotentialen eine Vollversicherung nachgefragt. Im Gegensatz dazu 
wird für Risiken immaterieller Werte, wie eine geschützte Privatsphäre in Kom- 
munikationsbeziehungen, die für die Mehrheit der Teilnehmer in einem komple- 
mentären Verhältnis (IM'>0) zur individuellen Vermögenssituation steht, überhaupt 
kein Versicherungsschutz verlangt. Bei Individuen, für die der betrachtete ımmate- 
rielle Wert ein Substitut (IM’<O) zum Vermögen darstellt, besteht nach Abschluß 
einer Versicherung u. U. ein massiver Anreiz zur Selbstverursachung des Schaden- 


466 Ein erwartungsnutzenmaximierendes Individuum wird infolgedessen die Konstellation (A, B’) in 


Abbildung 18 nicht gegen (A', B’’) eintauschen. 

467 Vgl. dazu Pfitzmann & Rannenberg (1993). 

468 Vgl. dazu Garbe (1992). 

Vgl. dazu Fall 3 der Fallunterscheidung von Dionne (1982), S. 413, und die daran anschließende 
Diskussion über die relative Bedeutung von Moral Hazard in „state dependent utility functions“ in 
ebenda S. 413ff. 
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falls, so daß es sich für die Versicherungsunternehmen nicht auszahlt, solch einen 
Versicherungsschutz bereitzustellen. *” 


2.5.5.5 Der aktuell angebotene Versicherungsschutz gegen Verletzungen 
der Informationssicherheit in offenen Kommunikationssystemen 


In diesem Abschnitt wird das Spektrum des Versicherungsangebots in der Bundes- 
republik Deutschland dahingehend untersucht, für welche der angesprochenen In- 
formationsicherheitssrisiken in offenen Kommunikationsnetzen Versicherungs- 
möglichkeiten existieren und für welche kein Versicherungsschutz zu erhalten ist. 
Obwohl keine speziellen Versicherungen gegen die Risiken der Informationssi- 
cherheit in offenen Kommunikationssystemen existieren, bieten dennoch die Versi- 
cherungen zur Abdeckung von EDV-Risiken für manche Komponenten einen Ver- 
sicherungsschutz.?”! Im folgenden werden deshalb die wichtigsten EDV- 
Versicherungen danach untersucht, inwieweit sie geeignet sind, die Schäden aus 
den angesprochenen Gefahren abzudecken. 


Da im Vorfeld eine Begrenzung auf die Schäden, die durch Nichtgewährung von 
Verfügbarkeit, Integrität und Vertraulichkeit von Kommunikationsinhalten in 
Kommunikationsnetzen und durch unrechtmäßige Authentizität der Teilnehmer 
verursacht werden, getroffen worden ist, wird auf die häufig nachgefragte Elek- 
tronik-Versicherung als Versicherung der Kommunikationshardware, wie den 
Komponenten von Fernmeldeanlagen, nicht weiter eingegangen, obwohl sie auch 
Datenträger und Systemprogrammdaten aus Betriebssystemen umfaßt.*’? 


Die Datenträgerversicherung kann als Komplement zur Elektronik-Versicherung 
angesehen werden, weil durch sie Daten aus Dateien und serienmäßig oder indivi- 
duell hergestellten Programmen und die entsprechenden Datenträger, wie Disket- 


470 Hier kann eine Parallele zur Rechtsprechung gezogen werden, wo immaterielle Schäden oder sog. 

Nichtvermögensschäden nach $ 253 BGB nicht ersetzt werden. Dies kann allokationstheoretisch 

als Selbstbehalt des Geschädigten interpretiert werden, der Anreize zu Moral Hazard verhindert. 

Vgl. dazu Adams (1989), S. 213ff, und allgemeiner zu ökonomischen Analyse immaterieller Schä- 

den im Schadensrecht Schäfer & Ott (1986), S. 227-240. 

Vgl. zum folgenden besonders die aktuelle Übersicht des Deutschen Versicherungs- 

Schutzverbandes (1992), Engels (1991) und Heidinger & Andrich (1987), S. 139-161. 

412 In einer Studie der KES-Sicherheitsstudie 1994 hatten 72% der befragten Datenverarbeitungsbe- 
treiber eine Elektronik-Versicherung abgeschlossen. Vgl. dazu Gartner & Konrad (1994), S. 13. 
1993 standen der Beitragssumme von über 800 Mio. DM ein Schadenaufwand von 570 Mio DM 
gegenüber. Vgl. Schopka (1994), S. 9. Vgl. ausführlich zur Elektronik-Versicherung Meyer-Reim 
(1992). 
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ten, gegen Beschädigung und Zerstörung, die sowohl absichtlich als auch unab- 
sichtlich oder durch externe Einflüsse an den Datenträgern verursacht werden, 
versichert sind. Da auch hier eine Beeinträchtigung der Hardware bzw. des Daten- 
trägers Voraussetzung für eine Kompensation durch den Versicherer ist, wird nur 
näher auf eine erweiterte Datenträgerversicherung, nämlich auf die Software- 
Versicherung eingegangen, weil in dieser auch Schäden aus Datenveränderung oh- 
ne Hardware-Fehler und aus der Datenfernübertragung mitinbegriffen sind. Die 
Software-Versicherung deckt also die Schäden durch Datenverlust oder -zerstörung 
bei Kommunikationsvorgängen ab, die durch fehlerhafte Bedienung, den Vorsatz 
Dritter, Sabotage und Böswilligkeit, einschließlich Programm- und Datenmanipu- 
lation, verursacht werden können. Deshalb ist der Geltungsbereich dieser Versiche- 
rung auch nicht auf einen bestimmten Versicherungsort begrenzt. Der Versicherer 
leistet im Schadensfall eine Entschädigung in Höhe der notwendigen Kosten für 
die Wiederherstellung der Datenbestände. Da ex ante dieser Wert nur bedingt oder 
überhaupt nicht zu ermitteln ist, droht den Versicherten von seiten des Versicherers 
der Einwand der Unterversicherung, dem sie durch einen Selbstbehalt von 5% 
bzw. von mindestens DM 1000,- entgehen können. Außerdem beschränken die füh- 
renden Versicherungsunternehmen die Entschädigung bei Schadensfällen ohne 
Datenträgerbeeinträchtigungen auf 25% bzw. 50% der vereinbarten Versicherungs- 
summe bzw. auf maximal 1 Million DM.*’? Außerdem ist dem Versicherungsneh- 
mer vertraglich auferlegt, in einem bestimmten Zeitabstand Sicherungskopien der 
versicherten Datenbestände anzufertigen. 


Neben der Versicherung gegen den unmittelbaren Schaden durch Datenmanipulati- 
on oder -zerstörung können auch Folgeschäden, wie der verlorengegangene Be- 
triebsgewinn oder Mehrkosten der Betriebsfortführung, im Rahmen einer Elektro- 
nik-Betriebsunterbrechungs-Versicherung und einer Elektronik-Mehrkosten- 
versicherung abgedeckt werden, wobei durch die zahlreichen Ausschlußklauseln 
lediglich Entschädigungsleistungen bei Störungen in den internen Kommunikati- 
onssystemen erwartet werden können.*”* 


Im Rahmen der Vertrauensschadenversicherung, die den Versicherungsnehmer, fast 
immer ein Unternehmen, gegen von eigenen schadenersatzpflichtigen Mitarbeitern 
verursachte Vermögensschäden schützt, stellt die Computer-Mißbrauch-Ver- 


473 Die TELA Versicherung empfiehlt Versicherungssummen, die gemäß der Festplattenspeicherka- 
pazität festgelegt werden. Vgl. TELA Versicherung (1994). 


474 Vegl, dazu Deutscher Versicherungs-Schutzverband (1992), S. 22ff. 
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sicherung eine Teilversicherung dar.?’° Sie ist auf Versicherungsfälle begrenzt, 
welche die Mitarbeiter des Versicherungsnehmers durch die vorsätzliche, rechts- 
widrige Bereicherung an den Vermögenswerten des Versicherungsnehmers oder 
durch deren Beeinträchtigung mittels Manipulation oder Zerstörung von Datenträ- 
gern und Datenverarbeitungsanlagen verursachen. Zwar muß der Schädiger na- 
mentlich identifiziert werden, um die Entschädigungsleistung zu erhalten, jedoch 
kann der Versicherungsschutz auf nicht identifizierbare Schadenstifter und auf au- 
Benstehende Dritte ausgedehnt werden, wobei in solchen Schadensfällen nur eine 
rechtswidrige Bereicherung an Vermögenswerten und nicht eine vorsätzliche 
Schädigung des Versicherungsnehmers abgedeckt wird. Dienstleistungsbetriebe der 
Datenverarbeitung können zusätzlich Versicherungsschutz für Vermögensschäden 
ihrer Kunden erhalten. Die Entschädigungsleistung erstreckt sich bei bereiche- 
rungsmotivierten Schadensfällen jedoch nur auf rechtswidrig erlangte Geldbeträge 
oder Vermögenswerte des Versicherungsnehmers und seiner Kunden. Folgeschäden 
durch den Verrat vertraulicher Betriebsdaten an einen Mitbewerber des Versiche- 
rungsnehmers in Form von Umsatzeinbußen werden nicht entschädigt. Bei vor- 
sätzlich motivierten Schadensfällen ohne Bereicherungsmotiv ersetzt der Versiche- 
rer lediglich die Kosten zur Wiederherstellung des ursprünglichen Zustandes vor 
der Verletzung der Informationssicherheit. 


Bei der Verarbeitung und Übermittlung personenbezogener Daten kann es zu Ver- 
letzungen von Vorschriften des Bundesdatenschutzgesetzes BDSG*’° kommen, für 
dadurch verursachte Vermögensschäden können die Datenverarbeiter im Sinne des 
BDSG von Dritten haftpflichtig gemacht werden. Dagegen kann der Versiche- 
rungsnehmer einschließlich seiner Bediensteten zusätzlich zur allgemeinen Haft- 
pflichtversicherung für Vermögensschäden eine Daten-Haftpflichtversicherung ab- 
schließen, um die dabei entstehenden Vermögensschäden abzudecken. Hierbei sind 
jedoch nicht Personen- und Sachschäden eingeschlossen, sondern lediglich Haft- 
pflichtansprüche auf Ersatz eines immateriellen Schadens wegen Verletzung von 
Persönlichkeitsrechten. Die Versicherungsleistung besteht also darin, daß der Ver- 
sicherer den Versicherungsnehmer von den erhobenen Ansprüchen Dritter befreit, 
indem er bei gerechtfertigten Ansprüchen den Haftpflichtschaden ersetzt und bei 
unbegründeten Ansprüchen diese eventuell auf dem Rechtswege zurückweist.?7’ 


475 Vgl. dazu die ausführliche Darstellung von Heidinger (1980). 

476 Vgl. BGBI. S. 2954 vom 20. 12. 1990. 
Die Betreiber von Kommunikationssystemen können sich durch eine Software- 
Haftpflichtversicherung, vgl. Schulze Schwienhorst (1995), gegen Entschädigungsforderungen von 
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Schließlich können Datenverarbeiter im Sinne des BDSG eine Daten- 
Rechtsschutzversicherung abschließen, um die Kosten, die bei der gerichtlichen 
Abwehr von Ansprüchen Betroffener und des Vorwurfes einer Straftat oder Ord- 
nungswidrigkeit nach dem BDSG entstehen, auf den Versicherer zu überwälzen. 


Aus der Übersicht über die bestehenden Versicherungsmöglichkeiten für die Infor- 
mationssicherheitsrisiken von Kommunikationssystemen können folgende Schlüsse 
gezogen werden. Erstens richten sich die Versicherungsangebote i. d. R. nicht an 
Privatpersonen, sondern an Unternehmen und im Fall der Daten-Haftpflicht- 
versicherung auch an öffentliche Stellen, weil letztere im Schadensfall im Gegen- 
satz zu privaten Teilnehmern, welche vor allem immaterielle Beeinträchtigungen 
erfahren, einen beträchtlichen Vermögensverlust zu verzeichnen haben und deshalb 
auch bereit sind, die relativ hohen Prämien zu bezahlen. Die Eingrenzung des Ver- 
sichertenkreises auf Unternehmen hängt deshalb unmittelbar mit der Beschränkung 
der Entschädigungsleistungen durch die Versicherer auf materielle Vermögensver- 
luste zusammen. Zweitens werden neben dem Ersatz der Hardware durch die 
Elektronik-Versicherung bei der Beeinträchtigung der Informationssicherheit le- 
diglich die Kosten ersetzt, die bei der Wiederherstellung der Verfügbarkeit und der 
Integrität der Datenbestände und der Stornierung nicht rechtmäßiger Kommunika- 
tionsprozesse und einer dadurch bedingten Betriebsunterbrechung anfallen. Ver- 
mögensverluste aufgrund von Vertraulichkeitsverletzungen, wie die Weitergabe 
betriebswichtiger Daten, werden nicht versichert. Schließlich ist offensichtlich ge- 
worden, daß sich das bestehende Versicherungsangebot vor allem auf die Scha- 
densfälle bezieht, die im Endgerätebereich der Kommunikationsteilnehmer lokali- 
siert werden können. Für Risiken während Transferierung von Daten auf offenen 
Kommunikationsnetzen oder durch den Zugriff unbekannter Dritter auf interne 
Datenbestände mittels Kommunikationsverbindungen wird erst seit wenigen Jahren 
ein eingeschränkter Versicherungsschutz durch die erweiterte Software- oder Com- 
puter-Mißbrauch-Versicherung angeboten. 


Die vorangegangene Übersicht hat also deutlich gemacht, daß nur bestimmte In- 
formationssicherheitsrisiken, die durch die Nutzung von Kommunikationssystemen 
hervorgerufen werden, von den deutschen Versicherungsunternehmen versichert 
werden.” Ob daraus ein staatlicher Handlungsbedarf abgeleitet werden darf, gilt 


Teilnehmer schützen, deren Informationssicherheit durch Fehler der Systemsoftware geschädigt 
werden. 

478 Auch das Versicherungsangebot in den Vereinigten Staaten ist bzgl. Computerrisiken unvollstän- 
dig. Vgl. dazu System Security Study Committee u. a. (1991), S. 174ff. 
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es im nächsten Abschnitt unter Bezugnahme auf die diskutierten Bedingungen der 
Versicherbarkeit und die Analyse der Versicherungsnachfrage zu klären. 


2.5.5.6 Potentielle Gründe für einen staatlichen Eingriff in 
den Versicherungsmarkt für Informationssicherheitsrisiken 


Wie im vorangegangenen Abschnitt gezeigt wurde, ist das Versicherungsangebot 
bezüglich der Risiken von Kommunikationsnetzen lückenhaft. Ob und in welcher 
Form dieser unvollständige Versicherungsschutz durch staatliche Eingriffe erwei- 
tert werden sollte, ist Gegenstand dieses abschließenden Abschnittes zur Versiche- 
rungsmöglichkeit von Informationssicherheitsrisiken offener Kommunikationssy- 
steme. 


Hinsichtlich des Kreises der Versicherungsnehmer ist deutlich geworden, daß sich 
das Versicherungsangebot lediglich an Unternehmen und nicht an Privatpersonen 
richtet. Diese Eigenheit kann jedoch dadurch erklärt werden, daß private Kommu- 
nikationsteilnehmer im Schadensfall weniger materielle Vermögensschäden, son- 
dern vor allem immaterielle Schäden davontragen und, wie in Abschnitt 2.5.5.4 
gezeigt, für letztere nach der Erwartungsnutzenmaximierung keine Versicherungs- 
nachfrage besteht. Die Begrenzung der Versicherungsnehmer auf Unternehmen 
oder öffentliche Institutionen stellt also aus allokativen Gründen keinen Hand- 
lungsbedarf für einen staatlichen Eingriff hinsichtlich der Ausweitung des Versi- 
chertenkreises auf Privatpersonen dar. 


Die Deckung von Vermögensschäden konzentriert sich neben der Elektronik- 
Versicherung zur Entschädigung von Hardwareschäden vor allem auf die Fälle, die 
durch die unmittelbare Zerstörung oder Veränderung von Daten oder durch die dar- 
aus verursachten und objektiv quantifizierbaren Folgeschäden anfallen. Materielle 
Risiken durch die Verletzung der Vertraulichkeit von Daten und Kommunikations- 
inhalten werden nicht abgedeckt. Die ökonomische Begründung dafür liegt nicht in 
einer fehlenden Versicherungsnachfrage, sondern in der begrenzten Fähigkeit der 
Versicherungsanbieter, die erwarteten Schadenhöhen und daraus abgeleitet faire 
Versicherungsprämien korrekt zu berechnen. Denn selbst bei den Schäden, die 
durch die Wiederherstellung von Daten und durch die Stornierung unrechtmäßiger 
Kommunikationsprozesse rückgängig gemacht werden können, besteht eine starke 
Unsicherheit bei der Kalkulation erwarteter Schadensausmaße. Jedoch dienen in 
diesen Fällen die voraussichtlich anfallenden Reparaturkosten und eine Entschädi- 
gungsobergrenze als Strategien zur Reduzierung der negativen Folgen von Berech- 


199 


nungsfehlern, so daß die Bedingungen der Versicherbarkeit erfüllt sind.*’? Bei 
Verletzungen der Vertraulichkeit von in offenen Kommunikationssystemen übermit- 
telten Informationen handelt es sich um irreparable Schäden, die unkalkulierbare 
und in vielen Fällen auch nicht objektiv nachweisbare Folgen nach sich ziehen, so 
daß damit zwei wesentliche Bedingungen für die Versicherbarkeit nicht erfüllt 
sind.*°° Jedoch stellt auch diese Begrenzung des Versicherungsangebotes keine 
Veranlassung zu einem staatlichen Eingriff dar, weil es einer staatlichen Institution 
auch nicht möglich ist, eine genauere Kalkulation der Erwartungsschäden durchzu- 
führen und eingetretene Vermögensschäden objektiv nachzuweisen. 


Abschließend gilt es zu untersuchen, warum sich der Versicherungsschutz nur be- 
dingt auf die bei den eigentlichen Kommunikationsvorgängen auftretenden Infor- 
mationssicherheitsrisiken bezieht, während potentielle Schäden bei isolierten Da- 
tenverarbeitungsanlagen und -beständen umfassend abgedeckt werden. Die Ursa- 
che liegt in der Besonderheit des Transportes von Informationen. Zum einen liegen 
bei Kommunikationsprozessen in offenen Netzen zwischen Sender und Empfänger 
eine Reihe von Leitungen und Vermittlungsstellen, die es im Schadensfall u. U. 
unmöglich machen, den Ort oder die Komponente des Kommunikationssystems, 
der den Schadensfall verursacht, zu bestimmen. Diese Lokalisierung bzw. Konkre- 
tisierung der Schadensursache aber bildet für den Versicherer die Basis für die 
Kalkulation der Schadenswahrscheinlichkeiten und damit auch der Versicherungs- 
prämien. Zum anderen besteht gerade bei Kommunikationsvorgängen die Gefahr, 
daß die Vertraulichkeit der Kommunikationsinhalte verletzt wird, ohne daß dies 
vom Versicherungsnehmer objektiv nachgewiesen werden kann. Dies bedeutet für 
den Versicherten, daß er nur in einem Bruchteil der Schadensfälle eine Entschädi- 
gung von der Versicherung zu erwarten hat und damit der Abschluß einer Versiche- 
rung aus wirtschaftlichen Gesichtspunkten nicht zu empfehlen ist. Selbst wenn es 
zukünftige Kommunikationssysteme ermöglichen, den Eintritt und die Ursache von 
Schadensfällen exakter zu identifizieren, führt die Vernetzung in sehr leistungsfä- 
higen Kommunikationssystemen zu einer Abhängigkeit bzw. Korrelation der Ein- 
zelrisiken. So betrifft der Ausfall einer Vermittlungsstelle unmittelbar eine Vielzahl 


4 Ex post Moral Hazard ist auch nicht möglich, da lediglich nachgewiesene Reparaturkosten ersetzt 
werden oder der Versicherer die Schäden selbst repariert, und zu ex ante Moral Hazard bestehen 
nur begrenzt Anreize, da lediglich materielle Schäden kompensiert werden, so daß Nutzeneinbußen 
durch immaterielle Schädigungen bestehen bleiben. 

Der Verlust der Vertraulichkeit wird gerade durch den generellen öffentlichen Gutscharakter von 
Informationen möglich, und der daraus anfallende Schaden ist aus demselben Grund nicht beweis- 
und quantifizierbar und deshalb auch nicht versicherbar. 


480 


200 


von Kommunikationsbeziehungen*®!, die dann gleichzeitig beim Versicherer als 
Schadensfall gemeldet werden und damit zu Entschädigungsforderungen in kata- 
strophalem Ausmaße führen. Deshalb zögern die Versicherungsunternehmen, Risi- 
ken offener Kommunikationssysteme abzudecken.** 


Letztlich kann nur diese Eigenschaft der Informationssicherheitsrisiken offener 
Kommunikationssysteme einen staatlichen Eingriff in den Versicherungsmarkt 
rechtfertigen. Als Lösungsmöglichkeiten bieten sich grundsätzlich die generelle 
Versicherungspflicht aller Kommunikationsteilnehmer oder die Einrichtung einer 
staatlichen Versicherung an. Im ersten Fall werden alle Teilnehmer dazu verpflich- 
tet, ihre Informationssicherheitsrisiken zu versichern, wobei die Wahl der Versiche- 
rungsgesellschaft, wie bei der Kfz-Haftpflichtversicherung, freigestellt bleibt. Je- 
doch ist offensichtlich, daß die nicht erfüllte Unabhängigkeit der Einzelrisiken 
auch durch diese Form der Versicherungspflicht immer noch besteht und damit ei- 
ner wesentlichen Bedingung der Versicherbarkeit durch einen privaten Anbieter 
nicht genügt wird. Deshalb bleibt als zweite Möglichkeit eine staatliche Zwangs- 
versicherung nach dem Prinzip der Arbeitslosenversicherung, welche alle Kom- 
munikationsteilnehmer dazu verpflichtet, sich bei einer gesetzlichen Versicherung 
zu versichern. Dadurch wird ein Poolen der Risiken von Teilnehmern verschiede- 
ner Kommunikationssysteme erreicht, so daß zumindest eine gewisse Unabhängig- 
keit der Teilnehmergruppenrisiken gegeben ist. Außerdem kann eine Staatsversi- 
cherung durch den Rückgriff auf finanzielle Quellen des Staatshaushaltes katastro- 
phale Schadensfälle verkraften. Es stellt sich ferner noch die Frage nach einer ad- 
äquaten Bemessungsgrundlage zur Berechnung der Prämien. Hinsichtlich der 
Schadenhöhe kann im kommerziellen Bereich der Umsatz eines Unternehmens un- 
ter Berücksichtigung der Intensität der Kommunikationsaktivitäten dienen. Eine 
Differenzierung der Teilnehmer nach Schadenswahrscheinlichkeiten ist innerhalb 
eines Kommunikationssystems aufgrund des gemeinsamen Informationssicher- 
heitsstandard eigentlich nicht notwendig. Sind aber sicherheitsfördernde Maßnah- 
men im Endgerätebereich möglich, dann sollte - wie es bereits in der Praxis ge- 
schieht - eine Differenzierung der Prämien erfolgen. Ebenfalls sollten Teilnehmern 
aus Kommunikationssystemen mit verschiedenen Informationssicherheitsmecha- 


41 So verhinderte 1990 der neunstündige Ausfall der New Yorker und anderer zentraler Schaltstellen 
von AT&T ungefähr 40 Millionen Telefonverbindungen. Vgl. Lütge (1995), S. 19. 

482 in dieser Betrachtung wurde von der Produkthaftung der Betreiber von Kommunikationsnetzen 
und -diensten abstrahiert. Diese führt, wie in Abschnitt 2.7.3 gezeigt wird, zwar dazu, daß die Ge- 
schädigten Ansprüche an die Betreiber stellen werden, ändert jedoch nichts an der Versicherungs- 
problematik, weil auch letztere von einem privaten Versicherer nur bedingt Versicherungsschutz 
für ihre Risiken erhalten werden. 
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nismen entsprechend unterschiedliche Prämien abverlangt werden. Privatpersonen 
müssen nach den erwartungsnutzentheoretischen Ergebnissen aus Abschnitt 2.5.5.4 
von der Versicherungspflicht freigestellt werden, insofern die Informationssicher- 
heitsrisiken von Kommunikationssystemen lediglich ihre immateriellen Nut- 
zenkomponenten bedrohen. Denjenigen, die materielle Vermögensverluste fürch- 
ten, sollte eine freiwillige Versicherungsmöglichkeit eingeräumt werden. 


Eine staatliche Zwangsversicherung kann grundsätzlich auch noch dazu dienen, 
meritorische Ziele zu realisieren, die ihre Berechtigung durch irrationales oder 
uninformiertes Verhalten der Kommunikationsteilnehmer erfahren.*®? Diese werden 
deshalb ähnlich wie bei der Alters- oder Unfallvorsorge dazu neigen, gegen ihre 
Informationsrisiken keinen oder einen nur unzureichenden Versicherungsschutz 
nachzufragen.*%* Der Versicherungszwang kann teilweise Abhilfe schaffen, indem 
im Schadensfall zumindest ein Grundversicherungsschutz eingeräumt wird. Falls 
man dagegen den Betreibern von Kommunikationsnetzen und -diensten rationales 
Verhalten unterstellt, dann werden diese sowohl ein effizientes Niveau an Informa- 
tionssicherheitsmaßnahmen in ihren Kommunikationssystemen als auch einen aus- 
reichenden Versicherungsschutz realisieren. 


Im folgenden Kapitel werden Gründe aufgezeigt, warum hinsichtlich der Informa- 
tionssicherheit in offenen Kommunikationssystemen zu erwarten ist, daß die in 
diesem Kapitel abgeleiteten Effizienzbedingungen selbst in einem von Wettbe- 
werbsmechanismen dominierten Markt durch die private Initiative der Wirtschafts- 
subjekte nicht erfüllt werden können. 


483 Molitor (1987), S. 423, bezeichnet auch die staatliche Arbeitslosenversicherung als Meritorisie- 
rungsinstrument, obwohl die alleinige Abhängigkeit individueller Risiken eigentlich noch keinen 
meritorischen Bedarf auslöst. 

Dafür spricht der Vergleich zwischen der Häufigkeit tatsächlich eingetretener Risiken und den 
individuellen Einschätzung nach Prioritäten in Näther (1991), S. 81, der erhebliche Diskrepanzen 
offenbart. 
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2.6 Ursachen von Allokationsineffizienzen hinsichtlich der Informations- 
sicherheit in Kommunikationsnetzen und -diensten 


2.6.1 Vorbemerkungen 


Nachdem in Kapitel 2.5 das effiziente Ausmaß an Informationssicherheit in Kommu- 
nikationsnetzen und -diensten in Abhängigkeit von der Teilnehmerzahl n* und dem 
Integrationsgrad I* theoretisch bestimmt worden ist, werden in diesem Kapitel konkre- 
te Ursachen identifiziert, die zu einem suboptimalen Sicherheitsniveau in Kommuni- 
kationsnetzen führen können. Hierbei werden die allgemeinen Gründe für Allokati- 
onsineffizienzen auf Märkten für Sicherheitsgüter nicht noch einmal aufgenommen, 
sondern es wird auf Kapitel 1.4 des ersten Teils der Arbeit verwiesen, wenn diese kei- 
ne konkreten Anknüpfungspunkte für die Informationssicherheit in Kommunikations- 
netzen bieten. Deshalb erfolgt eine Konzentration unter der Vernachlässigung des irra- 
tionalen Verhaltens unter Unsicherheit auf die beiden Ursachenkomplexe unvollständi- 
ge und asymmetrische Informationsverteilung und externe Effekte, wobei diese jeweils 
nochmals in Teilaspekte differenziert werden. *3° 


Eine weitere Einschränkung wird dahingehend vorgenommen, daß vor allem Gründe 
für einen allgemeinen Verbraucher- bzw. Kommunikationsteilnehmerschutz und nicht 
für den Datenschutz i. e. S. im Bereich der Telekommunikationsnutzung identifiziert 
werden sollen.*° Dies bedeutet konkret, daß telekommunikationsbedingte Risiken für 
das Grundrecht auf informationelle Selbstbestimmung“? wie Gefahren durch das Ein- 
dringen in die Privatsphäre, durch die Profilbildung mittels der Auswertung von Kom- 
munikationsbeziehungen, durch die Zweckentfremdung erhobener Nutzerdaten und der 
Überwachung des Nutzerverhaltens nicht weiter analysiert werden. Es wird sich wei- 
terhin auf den allgemeinen Begriff der Informationssicherheit beschränkt. Ferner blei- 
ben die generelle Versorgung aller Gesellschaftsmitglieder mit informationssicheren 
Kommunikationssystemen und die allgemeine Auswirkungen auf das politisch- 
gesellschaftliche System unberücksichtigt.*?® Die Aufmerksamkeit richtet sich also 
ausschließlich auf die allokativen Probleme der bereits diskutierten Risiken der Infor- 
mationssicherheit bei Kommunikationsprozessen, nämlich auf die Gefahren für die 


485 Es wird nicht noch einmal auf die potentiellen Ineffizienzen des Versicherungsmarktes eingegan- 


gen. Vgl. dazu Abschnitt 2.5.5. 
486 Vgl. zur Unterscheidung Ungerer (1993), S. 28£f. 
487 Vgl. dazu Garstka (1993), S. 32£. 
488 Vgl. dazu Groebel (1994), S. 78, und o. V. (1995), S. 3. 
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Verfügbarkeit, Integrität und Vertraulichkeit der Kommunikationsinhalte und der 
Identitäts- bzw. Authentizitätsfälschung. 


Ferner werden reine angebotsbegründete Ursachen von Allokationsineffizienzen nicht 
weiter problematisiert, denn die allgemeine Analyse des Angebots an Sicherheitsmaß- 
nahmen in Kapitel 1.3 hat deutlich gemacht, daß Fehlallokationen für gewöhnlich nur 
in Zusammenhang mit Unvollkommenheiten auf den Märkten der Basisgüter - hier der 
Kommunikationsnetze und -dienste - auftreten. Die Angebotsstrukturen dieser Märkte 
werden in dieser Arbeit nicht weiter auf mögliche Unzulänglichkeiten untersucht, weil 
dem zukünftigen Regulierungsrahmen des Telekommunikationsmarktes in der Bundes- 
republik Deutschland entsprechend Wettbewerb unterstellt wird.*3? 


Die folgende Übersicht 10 macht deutlich, wo asymmetrische bzw. unvollständige In- 
formationsverteilungen und Externalitäten potentiell vorliegen können. 


B e negative 
Risiken für die Externalitäten 


Informationssicherheit: 
Verlust der Verfügbarkeit 
Verlust der Integrität unvollständige Informationen 


. . und asymmetrische 
Verlust der Vertraulichkeit Ihformationsverleilung 


Authentizitätsfälschung 


externe 
Effekte 


Kommunikationsnetze 
und -dienste 


asymmetrische 
i , - Informationsverteilung 
Informationssicherheits- 


positive oder negative 


Redundanzen Externalitäten 


Elektronische Unterschrift 


Übersicht 10: Unvollständige Informationen, asymmetrische Informations- 
verteilungen und externe Effekte 


3 Vgl. dazu das Eckpunkte-Papier des Bundesministeriums für Post und Telekommunikation (1995) 
über den künftigen Regulierungsrahmen im Telekommunikationsbereich. 


204 


In den nachfolgenden Abschnitten werden die verschiedenen Arten asymmetrischer 
Informationsverteilung und die möglichen Ursachen von Externalitäten darauf unter- 
sucht, ob sie so gravierende Abweichungen vom in Kapitel 2.5 abgeleiteten Optimum 
verursachen können, welche den Einsatz verschiedener, in Kapitel 2.7 dargestellter, 
staatlicher Instrumente verlangt. 


2.6.2 Unvoliständige Informationen, asymmetrische Informationsverteilungen 
und daraus resultierende Allokationsineffizienzen 


2.6.2.1 Unvollständige Informationen über die Bedrohungen 
durch Verletzungen der Informationssicherheit 


In Kapitel 2.5 hat sich gezeigt, daß aus allokativer Effizienz bei Unterstellung stetiger 
Grenzkosten- und Grenznutzenverläufe solange Maßnahmen zur Informationssicher- 
heit ergriffen werden sollen, bis ein Ausgleich von Grenznutzen und Grenzkosten er- 
reicht ist. Für das Erreichen dieses Optimums ist es jedoch erforderlich, genaue 
Kenntnisse über die einzelnen Komponenten des Grenznutzens zu haben. Dies kann 
aber daran scheitern, daß die notwendigen Informationen darüber unzureichend sind. 
Es wird deshalb zu untersuchen sein, ob dies hinsichtlich der Risiken und Maßnahmen 
der Informationssicherheit der Fall ist. 


Die Risiken für die Informationssicherheit können zum einen hinsichtlich ihrer Teil- 
komponenten unterschieden und zum anderen nach potentieller Schadenhöhe L bzw. 
Nutzeneinbuße IM und Schadenswahrscheinlichkeit p differenziert werden. Im folgen- 
den wird nach letzterer Unterscheidung vorgegangen, wobei die Einzelkomponenten 
der Informationssicherheit besonders berücksichtigt werden. 


In einem ersten Schritt soll deshalb untersucht werden, ob die Benutzer von Kommu- 
nikationsnetzen ausreichende Kenntnisse über die Schadenpotentiale - verursacht 
durch die Verletzung der Informationssicherheit - haben und damit diese Komponente 
des Grenznutzens der Informationssicherungssysteme adäquat einzuschätzen vermö- 
gen. Es handelt sich also genaugenommen zum einen um die Problematik, daß die 
Kommunikationsteilnehmer sich nur unzureichend über ihre Wertschätzung einer si- 


430 In der Notation des Kapitels 2.5 handelt es sich um die Effizienzbedingungen (39°) und (40°). 
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cheren Übermittlung der Kommunikationsinhalte bewußt sind.*?! Zum anderen ist eine 
asymmetrische Informationslage zwischen Benutzern und den Netz- und Diensteanbie- 
tern in dem Sinne vorhanden, daß letztere vor allem hinsichtlich der Vielfalt von Scha- 
densmöglichkeiten und der Schadeneintrittswahrscheinlichkeit, deren Abschätzungs- 
problematik in einem zweiten Schritt behandelt wird, einen Informationsvorsprung 
haben. Jedoch ist auch die Anbieterseite Unsicherheiten ausgesetzt, da Umfang und 
Art exogener Bedrohungen ex ante nur begrenzt abzuschätzen sind.” 


Findet eine Verletzung der Informationssicherheit innerhalb des Kommunikationssy- 
stems statt, dann kann dies für die Betroffenen - also Sender und/oder Empfänger - 
sowohl materielle Vermögensverluste als auch immaterielle Nutzeneinbußen mit sich 
bringen. Bei Verletzungen der Verfügbarkeit, der Integrität der Inhalte und Authentifi- 
kationsmanipulationen ist zumindest ex post das Schadensausmaß weitgehend be- 
stimmbar und kann damit als Orientierungsgröße für die Einschätzung potentieller zu- 
künftiger materieller Schäden herangezogen werden. Beeinträchtigungen der Vertrau- 
lichkeit ziehen Schäden nach sich, die auch ex post nur unvollständig aufzudecken 
sind, so daß die Extrapolation vergangener Schäden nur mit Vorsicht als Anhaltspunkt 
für zukünftige Schadensausmaße dienen kann. Diese Problematik verschärft sich noch 
für die Fälle, in denen keine materiellen Schäden, sondern lediglich individuelle imma- 
terielle Nutzeneinbußen auftreten, weil diese, wie sich vor allem in Abschnitt 2.5.5 
über die Versicherbarkeit gezeigt hat, als unterschiedlich intensiv empfunden werden 
und damit eine monetäre Quantifizierung wenig Aussagegehalt hat. Insgesamt läßt sich 
also festhalten, daß die Unsicherheit des einzelnen Teilnehmers über das ihn bedro- 
hende Schadenpotential aufgrund seiner fehlenden objektiven Bewertbarkeit und seiner 
Abhängigkeit vom jeweiligen Schadensfallszenario nur durch eigene Erfahrungswerte 
oder gezielte Informationsbeschaffung abzubauen ist. Dadurch können zwar auch Al- 
lokationsineffizienzen ausgelöst werden, die im weiteren jedoch nur dann berücksich- 
tigt werden, wenn sie gleichzeitig durch Informationsasymmetrien gegenüber der An- 
gebotsseite verursacht worden sind. Denn mittels der Abstraktion irrationalen Verhal- 
tens werden alle Teilnehmer an Kommunikationssystemen ihr Informationsdefizit hin- 
sichtlich der Wertschätzung über ihre eigenen Kommunikationsinhalte auf ein effizien- 
tes Maß reduzieren. 


41 Zwar unterliegen die Kommunikationsteilnehmer einer gewissen Nutzenunkenntnis bzgl. der trans- 
portierten Kommunikationsinhalte, jedoch kann davon ausgegangen werden, daß die Netz- und 
Diensteanbieter darüber noch weniger Kenntnisse haben und damit eine gewisse Informations- 

T asymmetrie zugunsten der Teilnehmer vorliegt. 


Die Trennung zwischen Anbieter und Kommunikationsteilnehmer steht nicht im Gegensatz zur 
Clubgüterbetrachtung eines Kommunikationsnetzes von Kapital 2.4, wenn man von einer Principal 
(= Gruppe der Kommunikationsteilnehmer)-Agent (=Anbieter)-Beziehung ausgeht. 
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Ferner ist es durchaus möglich, daß von den Kommunikationsteilnehmern nicht alle 
potentiellen Schadensarten erfaßt werden, während im Gegensatz dazu die Angebots- 
seite in diesem Fall zumindest für bereits in Betrieb befindliche Kommunikationssy- 
steme einen Informationsvorsprung hat. Schließlich muß noch erwähnt werden, daß 
eine umfassende statistische Erfassung der Schadensfälle durch Verletzungen der In- 
formationssicherheit in Kommunikationsnetzen nicht durchgeführt wird”, während 
für den Straßenverkehr die Unfallstatistik ausführlich informiert.” Im ganzen ist des- 
halb festzustellen, daß sich die Kommunikationsteilnehmer nur bedingt der Schadenpo- 
tentiale der Informationssicherheit bewußt sind. Dies wird auch dadurch dokumentiert, 
daß über die Hälfte von 240 Datenverarbeitungsunternehmen, also professionellen In- 
formationsverarbeitern, keine Angaben über den Schutzbedarf ihrer Anwendungen und 
Systeme hinsichtlich Informationssicherheit machen konnte und Informationssicher- 
heitsmaßnahmen bei der Telekommunikation und der Datenfernübertragung im 
Vergleich zur zentralen Datenverarbeitung stark vernachlässigt werden.*?° 


Es ist damit offensichtlich geworden, daß die Benutzer von Kommunikationsnetzen 
und -diensten über potentielle Schadensausmaße vor allem unvollständig informiert 
sind und ein Informationsvorsprung der Anbieterseite lediglich hinsichtlich der Vielfalt 
möglicher Risiken auszumachen ist. Berücksichtigt man die Differenzierung der Netze 
und Dienste nach ihrer Leistungsfähigkeit bzw. nach ihrem Integrationsgrad I*, so kann 
davon ausgegangen werden, daß mit der zunehmenden Komplexität sowohl der Grad 
unvollständiger Information der Teilnehmer bezüglich der Schadenhöhe als auch die 
asymmetrische Informationsverteilung über die verschiedenen Schadenskategorien zu- 
nehmen. 


In der Fallstudie wurde von teilnehmerbezogenen Sicherheitsvorkehrungen aus An- 
schaulichkeitsgründen abstrahiert und ausschließlich auf Basis von Informationssi- 
cherheitsmechanismen, die innerhalb eines Kommunikationsnetzes und -dienstes all- 
gemein installiert werden, argumentiert. Im folgenden Abschnitt wird die asymmetri- 
sche Informationsverteilung bezüglich der Effizienz der betrachteten Informationssi- 
cherheitsmechanismen und der damit unmittelbar zusammenhängenden Schadenswahr- 
scheinlichkeiten gemeinsam analysiert, weil mit der Wahl für ein Kommunikationssy- 
stem gleichzeitig das herrschende Informationssicherheitsniveau bestimmt wird. 


493 Vgl. dazu auch System Security Study Committee u. a. (1991), S. 163f. 

494 Vgl. Statistisches Bundesamt (1994), S. 354ff, wo die Straßenverkehrsunfälle nach Unfallbeteilig- 
ten, Unfallort und Unfallursachen differenziert werden. 

495 Vgl. dazu die KES Sicherheitsstudie 1994 von Gartner & Konrad (1994), S. 7f. 


207 


2.6.2.2 Asymmetrische Informationsverteilung hinsichtlich der Effizienz von 
Informationssicherheitssystemen und der Schadenswahrscheinlichkeiten 


Während die Kommunikationsteilnehmer bezüglich der möglichen Schadensausmaße 
eher unvollständig informiert sind, liegt über die Schadenswahrscheinlichkeiten i. d. R. 
eine asymmetrische Informationsverteilung i. e. S. vor. Denn es kann davon ausgegan- 
gen werden, daß die Teilnehmer gegenüber den Netz- und Diensteanbietern darüber 
einen Informationsnachteil haben, wobei letztere auch nicht immer korrekt informiert 
sein müssen. Kann die Schadenswahrscheinlichkeit als durchschnittliche Anzahl von 
Schadensfällen innerhalb eines bestimmten Zeitraums oder pro Gesamtanzahl der 
Kommunikationsvorgänge innerhalb eines Kommunikationsnetzes oder -dienstes vom 
Betreiber bestimmt werden, dann hat der potentielle Teilnehmer ex ante vor dem An- 
schluß an ein Netz oder Dienst ein Informationsdefizit, weil die tatsächliche Zuverläs- 
sigkeit ohne Erfahrungswerte nicht abzuschätzen ist. Bezüglich der Problematik, die 
Schadenswahrscheinlichkeit von Verletzungen der Informationssicherheit in einem 
Kommunikationssystem richtig einzuschätzen, ist es analog zur Analyse der Versiche- 
rungsproblematik angebracht, verschiedene Schadenskategorien zu unterscheiden. 
Verletzungen der Verfügbarkeit und der Integrität von Kommunikationsverbindungen 
bzw. -inhalten sind ex post von den einzelnen Teilnehmern im allgemeinen festzustel- 
len, während Authentifikationsmanipulationen nicht immer oder nur mit zeitlicher Ver- 
zögerung aufgedeckt werden und Vertraulichkeitsbeeinträchtigungen in vielen Fällen 
gänzlich unentdeckt bleiben.*” Grundsätzlich werden Netz- und Diensteanbieter mit 
derselben Informationsproblematik konfrontiert, wobei diese zum einen auf einen län- 
geren Erfahrungshorizont zurückblicken können und zum anderen einen Informations- 
vorsprung gegenüber den Kommunikationsteilnehmern bezüglich der Effizienz ihrer 
Informationssicherheitssysteme haben. Es kann hierbei eine Differenzierung nach 
Schadensursachen vorgenommen werden. Während ihre Einschätzung der rein tech- 
nisch bedingten Störungsanfälligkeit (= safety-Eigenschaften) durch Testauswertungen 
relativ zuverlässig ist, können sie die Verletzlichkeit der Informationssicherheit gegen- 
über bewußten Angriffen?” (= security-Eigenschaften) nur vage bestimmen. Denn in- 
telligente Angreifer werden sich bemühen, die ex ante nicht immer offensichtlichen 
Schwachstellen der Informationssicherheitssysteme mit den sich im Zuge des techni- 
schen Fortschritts weiterentwickelnden Angriffsstrategien auszunutzen.*?® 


496 Die Schadensursache kann in der Praxıs natürlich auch durch unzureichendes lokales oder teil- 


nehmerinternes Sicherheitsmanagement begründet sein. Davon wird hier jedoch abgesehen. 

am Vgl. zu den verschiedenen Angriffsformen Pohl & Weck (1993), S. 20f. 

= Vgl. dazu auch Rosenbaum & Sauerbrey (1995), S. 31ff, die für eine weitere Unterscheidung in 
Angniffsversuchs- und Angriffserfolgswahrscheinlichkeiten eintreten. 
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Zwar baut sich das Informationsdefizit der Kommunikationsteilnehmer bezüglich der 
Schadenswahrscheinlichkeiten im Laufe der Nutzungszeit allmählich ab, jedoch ver- 
bleibt durch den Charakter der Zufallsereignisse und die Nichtentdeckung von Scha- 
densfällen eine gewisse Restunsicherheit. 


Soweit ist also festzustellen, daß sowohl potentielle als auch aktuelle Teilnehmer an 
Kommunikationsnetzen und -diensten gegenüber der Angebotsseite bezüglich der 
Schadenswahrscheinlichkeiten ein Informationsdefizit aufweisen.?”” Einschränkend 
muß bemerkt werden, daß auch Netz- und Dienstebetreiber aufgrund der unvollständi- 
gen Aufdeckung von Schadensfällen und der schwierigen Einschätzung des Potentials 
beabsichtigter Angriffe darüber keinen vollständigen, sondern nur einen begrenzten 
Kenntnisstand haben. Bedenkt man wiederum, daß die Schadenswahrscheinlichkeit mit 
der Teilnehmerzahl n* und dem Integrationsgrad I* eines Kommunikationsnetzes an- 
steigt, so führt zumindest letzterer zu einer zunehmenden Informationsasymmetrie 
zwischen Kommunikationssystem-Betreiber und -Nutzer, weil die damit verbundene 
zunehmende Komplexität des Kommunikationssystems von den Teilnehmern selbst 
ohne Hilfestellung nicht bewältigt werden kann.°® 


2.6.2.3 Allokationsineffizienzen aufgrund von Informationsasymmetrien 


In den vorangegangenen Abschnitten wurde deutlich, daß die Kommunikationsteil- 
nehmer ex ante sowohl unvollständig über ihre eigene Wertschätzung der Informati- 
onssicherheit informiert sind als auch gegenüber den Netz- und Dienstebetreibern ei- 
nen Informationsnachteil hinsichtlich der Schadenswahrscheinlichkeiten haben und 
damit eine asymmetrische Informationsverteilung vorliegt. Da dieser Informationsstand 
kein exogener Parameter ist, sondern durch verschiedene Informationsstrategien der 
Anbieter- und Nachfragerseite endogenen Charakter hat, ist zu untersuchen, inwieweit 
dennoch Informationsdefizite bestehen bleiben und welche Arten von Allokationsinef- 
fizienzen daraus folgen. 


Zunächst werden die Informationsbeschaffungsmöglichkeiten der Teilnehmer und 
somit die „Screening“-Strategien analysiert. Über den Erfahrungsaustausch mit ande- 


499 Darauf deutet auch die Diskrepanz zwischen antizipierter und aktueller Relevanz verschiedener 
Schadensursachen hin, wobei vor allem die Bedeutung irrtümlich begangener Fehler und techni- 
scher Defekte unterschätzt wird. Vgl. dazu die Gegenüberstellung bei Näther (1991), S. 81. 

>00 So halten immerhin 29% der befragten Datenverarbeiter in der KES-Sicherheitsstudie 1994 ihre 
Kompetenz im Bereich Telekommunikation und Datenfernübertragung für verbesserungswürdig. 
Vgl. dazu Gartner & Konrad (1994), S. 9. 
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ren Teilnehmern kann das eigene Informationsdefizit ohne großen Aufwand zumindest 
teilweise abgebaut werden, wobei diese lediglich auf ihre individuellen Erfahrungen 
zurückgreifen können. Sind fundiertere Kenntnisse gefragt bzw. überfordert die Kom- 
plexität eines Systems mit einem hohen Integrationsgrad I* das begrenzte Verständnis 
der Teilnehmer, können Spezialisten in Anspruch genommen werden. Da vor allem die 
kommerziellen Kommunikationsteilnehmer sehr spezielle Rahmenbedingungen und 
Sicherheitsbedürfnisse haben, stellen die Beratungsleistungen für diesen Kundenkreis 
private Güter dar, so daß, wie die Praxis auch zeigt, sich private Informationssicher- 
heitsspezialisten finden, die ihre Kenntnisse auf diesem Dienstleistungsmarkt anbie- 
ten.°0! Lediglich die Masse der Privatkunden, die auf den einzelnen Teilnehmer bezo- 
gen nur eine geringe Zahlungsbereitschaft für zusätzliche Kenntnisse über Informati- 
onssicherheit haben, wird damit konfrontiert, daß ihre Informationsbedürfnisse eher 
den Charakter eines öffentlichen Gutes haben und die Informationssicherheitsberater 
sich deshalb nicht alle Erträge ihrer Informationsgewinnungsbemühungen aneignen 
können. Die Folge ist, daß entweder in zu geringem Ausmaß oder zu einem weit über 
den Grenzkosten liegenden Preis allgemeine Informationen über die Rısiken der In- 
formationsunsicherheit und adäquate Sicherungsstrategien bereitgestellt werden.’ 
Des weiteren muß mit gezielten Bestrebungen der Angebotsseite gerechnet werden, die 
Schwachstellen der Informationssicherheitssysteme ihrer Kommunikationsnetze und 


-dienste zu verbergen und das Bedrohungspotential zu verharmlosen.°” 


Trotz möglicher Verschleierungsstrategien von seiten der Netz- und Diensteanbieter 
gibt es für sie auch Anreize, die Qualität der Informationssicherheit in ihren Kommu- 
nikationssystemen den Nachfragern zu signalisieren, weil es sich hierbei um eine 
wichtige Kommmunikationsdienstleistungseigenschaft handelt.°°* Die direkten Werbe- 
strategien”°° der Anbieter, die auf die ergriffenen Informationssicherheitsmechanismen 
und die dadurch reduzierten Schadenswahrscheinlichkeiten hinweisen, haben mit der 
fehlenden Akzeptanz durch die Nachfrager zu kämpfen. Denn eine schlechte Scha- 


501 Die Studie von Frost & Sullivan (1992) prognostiziert für 1995 allein für die Beratungstätigkeiten 


in der Informationssicherheit einen Umsatz von 400 Millionen US$. Vgl. zu einer detaillierten Un- 
tersuchung des Leistungsangebotes von Sicherheitsberatern der Informationstechnik Voßbein 
(1994). 

Vgl. Abschnitt 1.4.4 zu weiteren theoretischen Gründen für die Ineffizienz des Informationsmark- 
tes. 

Gerade bei wenigen Anbietern, wie es im Telekommunikationssektor im Moment der Fall ist, kön- 
nen sich „Schweigekartelle“ etablieren, die nach gemeinsamen Absprachen Informationen über 
Produktgefahren zurückhalten. 

504 Vgl. dazu auch Büllesbach (1995), S. 6. 


505 Eindrucksvollstes Beispiel war die Werbekampagne der Deutschen Telekom „Fünf Maßnahmen 
zum Schutz unserer Kunden und zum Kampf gegen die internationale Telefonkriminalität“ im Ja- 
nuar 1995 als Reaktion auf den Telefon-Sex-Skandal aus dem Herbst 1994. 
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densstatistik wird nicht preisgegeben, während die Nachfrager in Angaben, die auf 
eine hohe Verläßlichkeit eines Kommunikationssystems hindeuten, nur begrenzt Ver- 
trauen haben, solange keine Mechanismen existieren, die Fehlinformationen sanktio- 
nieren können. 


Erfolgsversprechender sind deshalb indirekte Signaling-Strategien. Die bei kurzlebigen 
Gütern und Dienstleistungen zu beobachtenden Reputationsstrategien”” eignen sich 
bei Kommunikationsdienstleistungen insofern nicht unbedingt, weil der Anschluß an 
ein Kommunikationsnetz oder -dienst durch die Anschaffung von speziellen Endgerä- 
ten und die einmalig anfallenden Anschlußgebühren mit hohen Fixkosten verbunden 
ist und damit eine häufige Wiederholung der Nachfrageentscheidung nicht gegeben 
ist.°0” Falls sich durch den technischen Fortschritt und die Liberalisierung der Kom- 
munikationsmärkte dieser Fixkostenblock vermindert und alternative Angebote offen- 
stehen, dann ist der Wechsel von einem System, das die Erwartungen bezüglich der 
Informationssicherheit nicht erfüllt hat, durchaus möglich. Jedoch ist die Effizienz von 
Reputationsstrategien eingeschränkt, wenn die Nachfrager die Produkt- und Dienstlei- 
stungsqualität auch während des Nutzungszeitraumes nur begrenzt einzuschätzen ver- 
mögen, weil damit die Anbieter versuchen werden, ihren Gewinn durch qualitätsmin- 
dernde Einsparungen zu erhöhen. Diese Konstellation ist allerdings zum einen für Si- 
cherheitssysteme allgemein”? und zum anderen besonders für die Verletzungen der 
Vertraulichkeit von Kommunikationsinhalten gegeben, weil diese von den betroffenen 
Kommunikationsteilnehmern nur bedingt antizipiert werden, so daß Netz- und Dien- 
steanbieter ihre Anstrengungen im Bereich der Informationssicherheit reduzieren kön- 
nen, ohne nach dem Eintreten von Schadensfällen unmittelbar der Gefahr des Nachfra- 
gerückgangs ausgesetzt zu sein. 


Betrachtet man die Wahl eines Kommunikationsnetzes oder -dienstes als einmalige 
Nachfrageentscheidung des Teilnehmers, dann kommt für die Angebotsseite nicht die 
Reputation, sondern vor allem die Gewährung von Garantieversprechen als Signaling- 
Strategie in Frage. Jedoch ist dies auch nicht erfolgversprechend, weil die Anbieter 
aufgrund ihrer unvollkommenen Kenntnis des Bedrohungspotentials keine Garantie auf 
eine 100%-ige Gewährung der Informationssicherheit geben können und lediglich die 
Gewährleistung des Bemühens um die Informationssicherheit für die Nachfrager wenig 


>06 Vgl. dazu die Ausführungen in Abschnitt 1.4.4. 

507 In der aktuellen Situation in der Bundesrepublik gibt es durch die Monopolstellung der Deutschen 
Telekom AG noch wenig Möglichkeiten, auf andere Netze- oder Dienste auszuweichen. 

nr Vgl. dazu die Ausführungen in Abschnitt 1.4.4. 
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überzeugend ist. Überdies werden in Schadensfällen die Betroffenen damit konfron- 
tiert werden, die Schadensverursachung dem Netz- oder Dienstbetreiber nachweisen 
und eine dem Schaden entsprechende Kompensation einfordern zu müssen, was in sehr 
komplexen Kommunikationssystemen und bei Vertraulichkeitsverletzungen nur be- 
dingt erfolgreich sein wird. 


Die vorangegangene Diskussion hat gezeigt, daß selbst unter Berücksichtigung der 
marktinternen Strategien zum Abbau von Informationsasymmetrien bezüglich der Risi- 
ken für die Informationssicherheit in Kommunikationsnetzen die Kommunikationsteil- 
nehmer weiter unter einem Informationsdefizit leiden, was die Angebotsseite ausnut- 
zen wird, indem sie weniger als das volkswirtschaftlich effiziente Informationssicher- 
heits- bzw. Self-protection-Niveau in den Kommunikationsnetzen implementieren 
wird. Durch den Prozeß der adversen Selektion wird es damit für einzelne Netz- 
und Diensteanbieter unmöglich, Nachfrager mit einer zusätzlichen Zahlungsbereit- 
schaft für die Gewährleistung einer verbesserten Informationssicherheit ın ıhren 
Netzen und bei ihren Diensten zu finden, so daß sich ein Angebot in diesem Quali- 
tätssegment nicht durchsetzen wird. Es wird sich deshalb lediglich ungefähr das 
Informationssicherheitsniveau einstellen, das dem von den Nachfragern antizipier- 
baren Grenznutzen der Informationssicherheitsmaßnahmen entspricht, weil ein ge- 
ringeres Niveau durch Nachfragerückgang sanktioniert, aber ein höheres nicht mit 
einer größeren Zahlungsbereitschaft trotz höherer Kosten belohnt wird.°!® Dies 
wird in Abbildung 19, die auf die in Kapitel 2.5 getroffenen Annahmen zurückgreift, 
durch die Differenzierung in antizipierten und tatsächlichen Grenznutzen von Self- 
protection-Maßnahmen zur Sicherung der Informationssicherheit verdeutlicht. Außer- 
dem wird das Ausmaß der Differenz zwischen dem volkswirtschaftlich effizienten 
Self-protection-Ausmaß T*priva: und tatsächlich realisiertem Informationssicherheitsni- 
veau mit der Teilnehmerzahl n* und dem Integrationsgrad I* ansteigen, weil die zu- 
nehmende Größe und die steigende Komplexität sowohl die Informationsasymmetrien 
in der Ausgangslage verschärfen als auch die Effektivität der Screening- und Signaling- 
Strategien begrenzen, so daß die verbleibende asymmetrische Informationsverteilung 
(ASI) zunimmt. Der aus den Informationsasymmetrien resultierende gesamtwirtschaft- 


>09 Vgl. dazu die Ausführungen in Abschnitt 1.4.4. 

510 Die verschiedenen Anbieter von Kommunikationsnetzen oder -diensten werden also nur die durch- 
schnittlich ım Markt angebotene und von den Teilnehmern antizipierbare Informationssicherheit 
bereitstellen. Dagegen ist für leichter erfahrbare Leistungseigenschaften von Kommunikations- 
systemen, wie Funktionalität und Übertragungsgeschwindigkeit, eine positive Zahlungsbereitschaft 
vorhanden, so daß sich hier eine Vielfalt verschiedener Qualitätsniveaus, deren Durchschnittsquali- 
tät höher ist als bei Informationsasymmetrie, am Markt auch dauerhaft etablieren kann. Vgl. dazu 
auch System Security Study Committee u. a. (1991), S. 159. 
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liche Wohlfahrtsverlust, der sich aus dem zu niedrigen Ausmaß an Self-protection 
L’privae und damit auch zu geringem Informationssicherheitsniveau ergibt, wird stilisiert 
durch das grau schraffierte Dreieck beschrieben. °'' 


Grenznutzen und 

Grenzkosten von 

Self-protection ASI(n*,1*) 
der Informations- + 


sicherheit tatsächlicher 
Grenznutzen 


% 
antizipierter \ 
Grenznutzen 


Grenzkosten AC, 


Ausmaß an Self- 
T* privat protection r 


Abb. 19: Allokationsineffizienzen durch asymmetrische Informationsverteilung 


In Kapitel 2.7 werden verschiedene wirtschaftspolitische Instrumente danach unter- 
sucht, inwieweit sie zum Abbau der Informationsasymmetrie und damit auch des 
Wohlfahrtsverlustes beitragen können und welche distributiven und fiskalischen Effek- 
te damit einhergehen. Davor gilt es indes noch Extermnalitäten als zweite potentielle 
Ursache von Allokationsineffizienzen hinsichtlich Informationssicherheitsmaßnahmen 
zu untersuchen. 


SIl Bei neu einzuführenden Kommunikationsnetzen und -diensten kann Marktversagen auch dadurch 


ausgelöst werden, daß potentielle Nachfrager die damit verbundenen Risiken überbewerten und die 
Effektivität der implementierten Sicherheitsmaßnahmen unterschätzen und somit überhaupt keine 
Nachfrage entfalten. 


213 


2.6.3 Externe Effekte von Verletzungen der Informationssicherheit 
in Kommunikationsnetzen und -diensten 


2.6.3.1 Externalitäten zwischen den Kommunikationsteilnehmern 


Während sich bei der Analyse der asymmetrischen Informationsverteilung”!? auf 
die Beziehungen zwischen den Netz- und Dienstebetreibern und den Kommunika- 
tionsteilnehmern konzentriert wurde, wird in der Untersuchung der externen Effek- 
te von Verletzungen der Informationssicherheit der Schwerpunkt zum einen auf das 
interne Verhältnis zwischen den Kommunikationsteilnehmern und zum anderen auf 
die externen Folgen für nur mittelbar betroffene Nicht-Teilnehmer gelegt.’ Auf 
die Unterscheidung in die negativen Externalitäten der Risiken für die Informati- 
onssicherheit und in die positiven Externalitäten der Informationssicherheitsmaß- 
nahmen in Kommunikationssystemen wird nur dann eingegangen, wenn zusätzliche 
Erkenntnisse gewonnen werden können, weil sich, wie in Abschnitt 1.4.5 gezeigt, 
die jeweiligen Folgen für die Allokationseffizienz qualitativ nicht unterscheiden. 


Um die Beziehungen zwischen Kommunikationsteilnehmern auf technologische 
Externalitäten zu untersuchen, bietet sich folgende Differenzierung an. Zunächst 
werden Wirtschaftssubjekte betrachtet, die Teilnehmer an einem gemeinsamen 
Netz oder Dienst sind und damit auch denselben Informationssicherheitsstandard 
haben. Anschließend wird der Fall untersucht, wo es sich um Angehörige unter- 
schiedlicher Kommunikationssysteme handelt, die miteinander kompatibel sind.°!* 


Betrachtet man den ersten Fall eines gemeinsamen Kommunikationssystems und 
unterstellt wie in Kapitel 2.5, daß nur netz- und dienstweite und keine teilnehmer- 
anschlußbezogenen Informationssicherheitsmaßnahmen möglich sind, dann sind 
negative Externalitäten zwischen den Teilnehmern nicht zu erwarten. Denn auf- 
grund des einheitlichen Informationssicherheitstandards ist es für keinen der Teil- 
nehmer möglich, das Sicherheitsniveau der anderen negativ zu beeinflussen. Läßt 
man dagegen die Möglichkeit zu, daß im Endgerätebereich teilnehmerspezifisch 


2 Genaugenommen können Informationsasymmetrien auch als Ursache für externe Effekte verstan- 
den werden, weil sie zu einem monetär nicht kompensierten Auseinanderfallen von Leistung und 
Gegenleistung führen können. Vgl. Meyer (1990), S. 105. 

513 Vgl. dazu Übersicht 10 auf S. 203. 

514 jn der Notation von Kapitel 2.4 handelt es sich im ersten Fall darum, daß Teilnehmer aus einem 
Netz (n*,I*) eine Kommunikationsbeziehung unterhalten, während im zweiten Sachverhalt nach 
Abbildung 13 auf S. 154 z. B. ein Teilnehmer aus dem Netz B (n,*, I,*) mit einem aus dem Sy- 
stem C (n;*, L*) kommuniziert. 
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unterschiedliche Sicherheitsmaßnahmen realisiert werden, die einen EinfluB auf 
die Informationssicherheit der Verbindungen mit anderen Anschlüssen haben, dann 
können Teilnehmer mit unterdurchschnittlichen Informationssicherheitsvorkehrun- 
gen in ihrem Endgerätebereich negative externe Effekte für die übrigen mit ihnen 


kommunizierenden Einheiten verursachen. °!° 


Dieselbe Konstellation stellt sich auch dann ein, wenn Teilnehmer aus Kommuni- 
kationssystemen mit unterschiedlichem Informationssicherheitsstandard kommuni- 
zieren. Denn es wird ebenfalls die Informationssicherheit derjenigen mit einem 
qualitativ hochwertigen Sicherheitssystem ihres Netzes oder Dienstes negativ von 
Teilnehmern eines Netzes mit geringem Schutzlevel beeinflußt. Externalitäten be- 
züglich der Informationssicherheit treten also immer bei Kommunikationsverbin- 
dungen zwischen Teilnehmern aus Netzen mit unterschiedlichen Informations- 
sicherheitsstandards oder mit verschiedenem Sicherheitsniveaus im teilnehmerin- 
ternen Bereich auf, wobei lediglich die Systeme der Teilnehmer mit geringerem 
Informationssicherheitsschutz negative Effekte für die Teilnehmer an sichereren 
Systemen bzw. Endeinrichtungen auslösen. Dagegen erzeugen umgekehrt letztere 
ersteren nur bedingt positive Externalitäten, weil vor allem absichtliche Angriffe 
auf das schwächste Glied einer Kommunikationsverbindung abzielen werden und 
damit die gut gesicherten Komponenten einer Kommunikationsverbindung einen 
nur begrenzten positiven Effekt auf die Gesamtsicherheit erzeugen. 


Nachdem die Existenz von negativen Externalitäten zwischen Kommunikations- 
teilnehmern identifiziert wurde, stellt sich nun die Frage, inwieweit der Marktpro- 
zeß unfähig ist, diese zu internalisieren, und dadurch Allokationsineffizienzen aus- 
gelöst werden, die einen staatlichen Eingriff bedingen. 


Betrachtet man die Situation innerhalb eines Kommunikationsnetzes, dann zeich- 
nen sich die Teilnehmer durch ähnliche Kommunikationspräferenzen aus, so daß 
auch ein gleichgerichtetes Interesse hinsichtlich der Informationssicherheit ihrer 
Kommunikationsbeziehungen unterstellt werden kann.°!° Außerdem kann bei der 
Übertragung wichtiger bzw. folgenreicher Informationen davon ausgegangen wer- 


515 Ein Indiz dafür ist die Diskrepanz zwischen den umfangreichen Informationssicherheitsmaßnah- 
men bei der zentralen Datenverarbeitung und den gering verbreiteten Schutzmechanismen im End- 
gerätebereich und bei der Telekommunikation, welche die KES-Sicherheitsstudie 1994 von Gartner 
& Konrad (1994), S. 10 offenbart. 

516 Außerdem haben für gewöhnlich beide Kommunikationsteilnehmer, analog zum Güterverkehr Lie- 
feranten und Empfänger, ähnliche Interessen hinsichtlich der Sicherheit des gemeinsamen Kom- 
munikationsvorgangs, weil durch Verletzungen der Informationssicherheit die Wohlfahrt beider ne- 
gativ beeinträchtigt wird. 
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den, daß die Kommunikationspartner in einer vertraglichen Geschäftsverbindung 
zueinander stehen. Diese Gründe sprechen dafür, daß Sender und Empfänger ın der 
längerfristigen Betrachtung keinen Anreiz haben, durch nachlässiges Verhalten im 
Endgerätebereich die Informationssicherheit des gemeinsamen Kommunikations- 
prozesses zu gefährden, und damit in vielen Fällen keine negativen Externalitäten 
auftreten werden.°!’ Dieses Verhalten kann durch den Grundgedanken der koope- 
rativen Verhandlungslösung von Coase°'® erklärt werden, in welcher der Geschä- 
digte den Schädiger für eine Reduktion seiner negative Externalitäten verursachen- 
den Aktivität kompensiert. In diesem Kontext und in Abbildung 20 bedeutet dies, 
daß derjenige mit einem höheren Informationssicherheitsniveau demjenigen mit 
einem weniger sicheren Informationssicherheitssystem im Endgerätebereich eine 
finanzielle Entschädigung für dessen Nettokosten®!?” der Harmonisierungsbestre- 
bungen hinsichtlich der gemeinsamen Informationssicherheit bis maximal zur 
Bruttokompensation anbietet.” Diese Vereinbarung stellt letztlich beide um die 
Fläche der Nettokompensation besser, wobei eine Aufteilung entsprechend der in- 
dividuellen Verhandlungsposition erfolgt. Das Ergebnis des Verhandlungsprozesses 
ist der optimale Harmonisierungsgrad, der im Beispiel von Abbildung 20 geringer 
als die vollständige Harmonisierung der Informationssicherheit ausfällt. ”?' 


Für Teilnehmer unterschiedlicher Kommunikationssysteme kann argumentiert wer- 
den, daß diese i. d. R. Kommunikationsbeziehungen mit einem geringeren Infor- 
mationssicherheitsbedürfnis unterhalten und damit die zwischen ihnen anfallenden 
Externalitäten von ihrer Bedeutung nachrangig sind. Im Rahmen von Abbildung 20 
bedeutet dies, daß die Grenznutzenkurve aus der Harmonisierung der Informati- 
onssicherheit nahezu mit der Abszisse zusammenfällt und damit der optimale Har- 


monisierungsgrad gleich null ist.°?? 


a Beabsichtigte oder zufällige Verletzungen der Informationssicherheit der gemeinsamen Kommuni- 


kationsverbindung können durch das Vertrags- und Haftungsrecht sanktioniert werden. Vgl. dazu 
Abschnitt 2.7.3. 


>18 Vgl, dazu Coase (1960). 


>19 Die Nettogrenzkosten der Harmonisierung für den Teilnehmer mit geringerer Informationssicher- 
heit stellen die Differenz zwischen den anfallenden Bruttogrenzkosten und dem ihm selbst zufal- 
lenden Grenznutzen aus der Verbesserung seines Informationssicherheitsniveaus dar. 

520 Durch private vertragliche Vereinbarungen zwischen den beiden Kommunikationspartnern kann 
auch das Verursacher-Prinzip durchgesetzt werden, wobei nach der Effizienzthese derselbe Har- 
monisierungsgrad realisiert wird. 

521 Es sind durchaus Grenznutzen-Grenzkosten-Kombinationen denkbar, wo der optimale Harmonisie- 

ee rungsgrad mit der vollständigen Harmonisierung zusammenfällt. 


Die Sicherheitsniveaus verschiedener Kommunikationssysteme können jedoch durch Informations- 
sicherheitssysteme ım Anschlußbereich der jeweiligen Teilnehmer nahezu harmonisiert werden. 
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Abb. 20: Die private Verhandlungslösung zur Harmonisierung 
unterschiedlicher Informationssicherheitsniveaus 


Faßt man die Ergebnisse der vorangegangenen Untersuchung zusammen, dann muß 
zwar festgestellt werden, daß zwischen Kommunikationsteilnehmern negative Ex- 
ternalitäten hinsichtlich der Informationssicherheit auftreten können. Aber entwe- 
der sind diese externen Effekte so bedeutend, daß bei den betroffenen Wirtschafts- 
subjekten massive Anreize bestehen, sie durch private Vereinbarungen freiwillig zu 
internalisieren, oder sie sind von geringerer Bedeutung, so daß die daraus folgen- 
den Allokationsineffizienzen auch keinen staatlichen Eingriff legitimieren können. 
Jedoch können die bei den Verhandlungen anfallenden Transaktionskosten u. U. 
prohibitiv hoch und die Informationen über Grenzkosten und -nutzen zwischen den 
Verhandlungspartnern asymmetrisch verteilt sein.” Dann sollte der Staat durch 
eine entsprechende Ausgestaltung des Haftungsrechts das dargestellte victim-pays- 
principle durch das Verursacherprinzip ersetzen, damit eine Verbesserung der Allo- 


kation erreicht werden kann.’ 


Dazu können die verschiedenen Systeme der Abteilung Telesec der Deutschen Telekom AG beitra- 
gen. 

Vgl. zu Ineffizienzen der Verhandlungslösung bei Berücksichtigung von Transaktionskosten und 
asymmetrischer Informationsverteilung Bauer & Illing (1992) und Buchholz & Haslbeck (1991). 
Die Unzulänglichkeiten des Haftungsrechts verlangen u. U. weitergehende staatliche Eingriffe. 
Vgl. dazu allgemein Abschnitt 1.5.3 und speziell zur Haftung bei Verletzungen der Informationssi- 
cherheit Abschnitt 2.7.3. 
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2.6.3.2 Externalitäten zwischen Kommunikationsteilnehmern 
und indirekt betroffenen Nicht-Teilnehmern 


Neben den internen Beziehungen zwischen den Kommunikationsteilnehmern gilt es 
schließlich noch zu untersuchen, inwieweit Verletzungen der Informationssicher- 
heit innerhalb der Kommunikationsnetze und -dienste Externalitäten für nicht 
unmittelbar betroffene Wirtschaftssubjekte hervorrufen. 


Grundsätzlich sind zwar auch die positiven Externalitäten der Informationssicher- 
heitssysteme von Kommunikationsnetzen und -diensten für die übrigen Gesell- 
schaftsmitglieder zu berücksichtigen. Aber diese Sicherheitsmaßnahmen liegen im 
besonderen Interesse der Teilnehmer, so daß sie zumindest bis zum Ausgleich von 
teilnehmerspezifischen Grenzkosten und -nutzen realisiert werden. Ferner ist vor 
allem ın den Vereinigten Staaten ein heftiger Konflikt zwischen der nationalen Si- 
cherheitsbehörde NSA (=National Security Agency), die sich um die innere und 
äußere Sicherheit bemüht, und Gruppen, die die informationelle Selbstbestimmung 
der Bürger schützen wollen, darüber entbrannt, wie die Informationssicherheit ın 
Kommunikationsnetzen mittels moderner Chiffrierverfahren realisiert werden 


525 Die erste Gruppe befürchtet durch die Verwendung der sogenannten asym- 


soll. 
metrischen Kryptosysteme eine Gefährdung innerer und äußerer Sicherheit, weil 
diese Strafverfolgungs- und Geheimdienstaktivitäten der staatlichen Behörden be- 
hindern oder gar unterbinden können. Dagegen befürwortet die Gemeinde der Da- 
ten- und Privacyschützer deren Implementierung, denn damit ist die Informations- 
sicherheit der Bürger ohne staatlich organisierte Schlüsselverwaltung, die u. a. die 
Abhörung durch staatliche Sicherheitsbehörden erlaubt, möglich. Diese Diskussion 
zeigt, daß nicht eindeutig bestimmt werden kann, ob die Informationssicherheits- 
systeme von Kommunikationsnetzen für die Gesellschaft positive oder negative 
Externalitäten erzeugen, so daß sich bei der folgenden Untersuchung auf die nega- 
tiven Externalitäten der Verletzungen der Informationssicherheit beschränkt 
wird. 2° 


525 Vgl. dazu Rihaczek (1993), Rueppel (1994) und Levy (1994). Während in den USA bereits mit 
kryptotechnischen Aspekten argumentiert wird, ist die Diskussion in der Bundesrepublik um den 
„Lauschangriff‘“ zunächst von rechtlichen, aber inzwischen auch von Kostengesichtspunkten ge- 
prägt, da sich die D-Netzbetreiber weigern, die Aufwendungen für die Abhörungseinrichtungen zu 
bezahlen. Vgl. o. V. (1995a), (1995b). 

Die Abwägung zwischen verschiedenen Rechtsgütern bedarf letztlich einer politischen Entschei- 
dung. Inzwischen existieren auch organisatorische und technische Vorschläge, die einen Kompro- 
miß zwischen beiden Anforderungen ermöglichen. Vgl. Leiberich (1995). 
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Während Schäden an der Hard- oder Software der Kommunikationssysteme vor 
allem die jeweiligen Teilnehmer oder Betreiber von Netzen und Diensten negativ 
beeinträchtigen, können Verletzungen der Informationssicherheit gerade auch 
Nicht-Teilnehmer negativ beeinträchtigen. 


Hierbei bietet sich bei der Untersuchung der negativen Externalitäten eine Diffe- 
renzierung der Beeinträchtigung der Informationssicherheit an. Betrachtet man zu- 
nächst das Sicherheitskriterium der Verfügbarkeit der transportierten Informations- 
inhalte, dann werden bei dessen Nichtgewährleistung unmittelbar lediglich die In- 
teressen der kommunizierenden Parteien negativ beeinträchtigt, ohne daß Dritte 
tangiert werden. Die durch den gleichzeitigen Ausfall mehrerer Vermittlungsstellen 
verursachten weiterreichenden Folgewirkungen können hingegen die Versorgung 
der gesamten Bevölkerung mit elementaren Güter- und Dienstleistungen bedro- 
hen.°?’ 


Während das Nichtzustandekommen von Kommunikationsbeziehungen u. U. Ka- 
tastrophen nach sich ziehen und damit Teilnehmer und Nicht-Teilnehmer in glei- 
chem Maße treffen kann, werden bei Integritäts- und Vertraulichkeitsverletzungen 
nur bestimmte Personengruppen betroffen. Werden Kommunikationsinhalte ab- 
sichtlich oder unabsichtlich verändert, dann haben i. d. R nur die beteiligten Kom- 
munikationspartner die daraus entstehenden Schäden zu tragen. Handelt es sich 
aber um Informationen, die Nicht-Teilnehmer anbelangen, dann widerfahren auch 
diesen Schäden aus Verletzungen der Integrität, so daß diese Beeinträchtigungen 
der Informationssicherheit ebenso negative Externalitäten für bestimmte Personen- 
kreise auslösen. 


Ferner ist auf Vertraulichkeitsverletzungen einzugehen. Zwar trifft ein Verstoß ge- 
gen die Vertraulichkeit von Kommunikationsinhalten zunächst die kommunizieren- 
den Parteien, jedoch werden analog zu Integritätsbeeinträchtigungen auch Nicht- 
Teilnehmer negativ tangiert, wenn sich die transportierten Informationen auf ihre 
Person oder ihr Unternehmen beziehen. Dabei kann u. U. die Konstellation eintre- 
ten, daß die Bedeutung dieser Eigenschaft der Informationssicherheit für letztere 


527 Vgl. dazu Hammer (1991), S. 134f. 
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höher ist als für die eigentlichen Teilnehmer der Kommunikationsnetze und 
-dienste und damit bedeutende negative Externalitäten zu erwarten sind.°® 


Schließlich ist noch die Externalitätenproblematik bei Authentifikationsmanipula- 
tionen zu diagnostizieren. Die Authentizität von Kommunikationsteilnehmern ist 
vor allem ein internes Problem der Kommunikationssysteme, so daß Authentizi- 
tätsverletzungen vor allem die Teilnehmer von Netzen und Diensten schädigen. 
Nicht-Teilnehmer werden nur in Einzelfällen in materieller Hinsicht beeinträchtigt, 
wenn z. B. unautorisierte Abhebungen von Bankkonten vorgenommen werden. 


Potentiell be- 
troffene Nicht- 
Teilnehmer 


Qualitativer 
Charakter’ 


Quantitatives 
Ausmaß 


Eigenschaften der 
Externalitäten 


schaften der In- 
formationssicherheit 


Verfügbarkeit gesamte Bevöl- materielle Schäden 


kerung 


Vertraulichkeit Teilgruppen mittel materielle und im- 
materielle Schäden 
Einzelfälle mi materielle Schäden 


Übersicht 11: Negative Externalitäten verschiedener Verletzungen der 
Informationssicherheit 


Übersicht 11 faßt die Ergebnisse der Analyse der Externalitäten von Verletzungen 
der Informationssicherheit in Kommunikationsnetzen und -diensten für die Nicht- 
Teilnehmer zusammen. Sowohl mit höheren Teilnehmerzahlen n* als auch mit der 
Leistungsfähigkeit bzw. dem Integrationsgrad I* steigt tendenziell das quantitative 
Ausmaß aller übrigen negativen externen Effekte von Verletzungen der Informati- 


528 Ein Beispiel dafür ist die Übermittlung von Gesundheitsdaten von Patienten zwischen verschiede- 
nen Akteuren im Gesundheitswesen, wie Ärzten und Krankenhäuser oder -kassen. Vgl. zur Bedeu- 
tung der „Telemedizin Adamik“ (1995). 
Verletzungen der Informationssicherheit ziehen zwar in den meisten Fällen sowohl materielle als 
auch immaterielle Schäden nach sich, so daß in dieser Spalte lediglich eine Gewichtung der jewei- 
ligen Schadenskategorien versucht wird. 
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onssicherheit. Letzteres liegt darin begründet, daß das Ausmaß der transportierba- 
ren Informationsmengen mit I* unmittelbar zunimmt. Mit der Expansion verschie- 
dener Kommunikationssysteme wird auch die Anzahl der Nicht-Teilnehmer zu- 
nehmen, deren Wohlfahrt durch die negativen externen Effekte von Verletzungen 
der Informationssicherheit indirekt beeinträchtigt wird.°?° 


2.0.3.3 Allokationsineffizienzen aufgrund von Externalitäten 


Während die internen Externalitäten zwischen den Kommunikationsteilnehmern 
durch private Verhandlungen in vielen Fällen internalisiert werden, hat der voran- 
gegangene Abschnitt verdeutlicht, daß die Risiken der Verletzung der Informati- 
onssicherheit in Kommunikationsnetzen negative Externalitäten für die übrige Ge- 
sellschaft verursachen.°’! Der Wert eines sicheren Kommunikationsvorgangs 
kommt also nicht nur den Kommunikationsteilnehmern zu, sondern auch Dritten, 
welche ihre Präferenzen nicht unmittelbar in das Entscheidungskalkül der Netz- 
und Dienstebetreiber und -teilnehmer über die Informationssicherheit einbringen 
können.°? Dies bedeutet, daß die Grenznutzen der Nicht-Teilnehmer in Form der 
Verminderung ihres Schadenpotentials im Grenznutzen-Grenzkosten-Kalkül der 
Teilnehmer bezüglich der Installation von Informationssicherheitsmaßnahmen nicht 
berücksichtigt werden und die daraus folgende Allokationsineffizienz sich in einem 
zu geringen Niveau an Informationssicherheit in Kommunikationsnetzen und 
-diensten (r*privat) ausdrückt. Abbildung 21 macht graphisch die zu erwartenden 
Wohlfahrtsverluste in Form der grau schraffierten Fläche deutlich. 


Abbildung 21 macht ferner anschaulich, daß das externe Schadenpotential bzw. der 
Grenznutzen von Self-protection-Maßnahmen für Nicht-Teilnehmer mit n* und I* 
ansteigt, so daß mit diesen Parametern auch die Allokationsineffizienzen zunehmen 
werden. 


530 Die absolute Zahl derjenigen Individuen, die an kein Kommunikationssystem angeschlossen sind, 
nimmt ab. Jedoch werden neu entstehende Kommunikationssysteme zusätzliche Externalitäten ver- 
ursachen. 

al Vgl. dazu die empirischen Indizien in Fußnote 515. 

532 Da, wie in Abschnitt 2.5.3 gezeigt, die Informationssicherheitsmechanismen mehrere Eigenschaf- 
ten der Informationssicherheit erfüllen können, muß die Differenzierung der Externalitäten nach 
Übersicht 11 bei der Bestimmung der Allokationsineffizienzen aufgegeben werden. 
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Abb. 21: Externalitäten der Informationssicherheit 


2.6.4 Fazit 


In diesem Abschnitt sollen die Ergebnisse der vorangegangenen Untersuchung der 
verschiedenen Ursachen von Allokationsineffizienzen hinsichtlich der Informati- 
onssicherheit in Kommunikationsnetzen und -diensten kurz zusammengefaßt und in 
eine Abbildung integriert werden. 


Bezüglich der asymmetrischen Informationsverteilung ist deutlich geworden, daß 
trotz der privaten Initiativen der Angebots- und der Nachfrageseite Informati- 
onsasymmetrien bestehen bleiben und dadurch Wohlfahrtsverluste hervorgerufen 
werden, die, wie noch zu zeigen ist, mit staatlichen Instrumenten der Wirtschafts- 
politik reduziert werden können. 


Obwohl die Externalitäten zwischen Kommunikationsteilnehmern durch private 
Verhandlungslösungen weitgehend internalisiert werden können, bleibt für die ne- 
gativen externen Effekte (EXT) von Verletzungen der Informationssicherheit in- 
nerhalb von Kommunikationssystemen für die Nicht-Teilnehmer bzw. für den Rest 
der Gesellschaft auch ein staatlicher Handlungsbedarf bestehen. Abbildung 22 
zeigt die Diskrepanz zwischen dem realisierten (rpriv) und dem gesellschaftlich 
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optimalen (r*;ozia1) Niveau an Informationssicherheitsaufwendungen und den damit 
verbundenen volkswirtschaftlichen Wohlfahrtsverlust als grau schraffierte Fläche. 
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Abb. 22: Allokationsineffizienzen durch asymmetrische Informationsverteilung 
und negative Externalitäten 


Im folgenden Kapitel 2.7 werden staatliche Instrumente danach untersucht, inwie- 
weit sie die asymmetrische Informationsverteilung zwischen Netz- und Dienstean- 
bieter und Kommunikationsteilnehmer und die negativen Externalitäten von Verlet- 
zungen der Informationssicherheit auf die übrige Gesellschaft abzubauen vermö- 
gen. 
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2.7 Staatliche Instrumente zur Behebung der Allokationsineffizienzen von 
Informationssicherheit in Kommunikationssystemen 


2.7.1 Vorbemerkungen 


Nachdem in Kapitel 2.6 die wesentlichen Ursachen - Informationsasymmetrien und 
Externalitäten - für die Allokationsineffizienzen in bezug auf die Informationssi- 
cherheit in Kommunikationssystemen identifiziert wurden, werden nun die staatli- 
chen Instrumente von Kapitel 1.5 dahingehend untersucht, ob sie in diesem Kon- 
text geeignet sind, Verbesserungen des Informationssicherheitsniveaus verteilungs- 
gerecht und kostengünstig zu erreichen. Die Untersuchung basiert zwar auf norma- 
tiven allokationstheoretischen Überlegungen, aber sie nimmt einen direkten Bezug 
zu den institutionellen Gegebenheiten in der Bundesrepublik Deutschland. 


Die folgende Übersicht”? 12 gibt einen Überblick über die möglichen Ansatzpunk- 
te der verschiedenen Instrumente der Wirtschaftspolitik.°”* Im nachfolgenden Ab- 
schnitt werden zuerst die Informationspolitik, danach die Haftung der Netz- und 
Dienstebetreiber, anschließend verschiedene Subventionslösungen, darauf die Re- 
gulierung mittels Mindestsicherheitstandards und zuletzt die direkte staatliche För- 
derung von Forschungs- und Standardisierungsaktivitäten im Bereich der Informa- 
tionssicherheit in Kommunikationsnetzen und -diensten dargestellt und begutach- 
tet. In der abschließenden Bewertung werden die staatlichen Instrumente, die zum 
Abbau der Informationsasymmetrien und der negativen Externalitäten geeignet 
sind, in Beziehung zueinander gestellt. 


Es sind zwar auch strafrechtliche Maßnahmen’ möglich, indem Computerkrimi- 
nalität intensiver verfolgt und härter bestraft wird, jedoch ist die Wirksamkeit rela- 
tiv gering”, so daß auf deren Darstellung verzichtet und sich auf die wirtschafts- 
politischen Instrumente zur Verbesserung der Informationssicherheitssysteme in 
Kommunikationssystemen konzentriert wird. 


533 In Anlehnung an Kubicek (1991), S. 57. 

Vgl. zur Auflistung möglicher staatlicher Instrumente auch Ulrich (1995). 

a8 Vgl. zur rechtlichen Risikosteuerung im allgemeinen Roßnagel (1984), S. 198-220. 

336 Vgl. dazu auch Katz (1991), S. 63f. So ist fünf Jahre nach Einführung des „Computer Fraud and 
Abuse Act“ - ein umfassendes Gesetz gegen Computermißbrauch und -kriminalität - in den USA 
lediglich eine Person danach verurteilt worden. Dafür spricht auch die geringe Zahl der angezeig- 


ten Fälle und die niedrige Aufklärungsraten bei der Computerkriminalität in der BRD. Vgl. zu den 
aktuellen Deliktsformen und zur Reaktion der Gesetzgeber Sieber (1995). 
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Übersicht 12; Staatliche Instrumente zum Abbau von Allokationsineffizienzen 


2.7.2 Die staatliche Informationspolitik 


2.7.2.1 Die Ziele der staatlichen Informationspolitik 


Wie der Begriff schon andeutet ist die staatliche Informationspolitik im Bereich der 
Informationssicherheit in Kommunikationsnetzen und -diensten vor allem darauf 
gerichtet, sowohl den unvollständigen Informationszustand besonders der Teilneh- 
mer als auch die asymmetrische Informationsverteilung zwischen den Nachfragern 
und der Anbietern abzubauen, so daß die daraus resultierenden gesellschaftlichen 
Wohlfahrtsverluste reduziert werden können. Zu einer Internalisierung negativer 
Externalitäten kann sie nur mittelbar beitragen, indem zum einen die asymmetri- 
sche Informationsverteilung zwischen Teilnehmern unterschiedlicher Kommunika- 
tionssysteme abgebaut und damit die Ergebnisse der privaten Internalisierungsbe- 
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mühungen verbessert werden.’ Zum anderen können die indirekt betroffenen 
Nicht-Teilnehmer verstärkt über die sie betreffenden Risiken der Informationssi- 
cherheit aufgeklärt werden, damit sie ihre Interessen in den damit befassenden 
politischen Entscheidungsprozessen besser vertreten und durchsetzen können.” 
Dieser Aspekt wird bei den Ausgestaltungsvorschlägen der verschiedenen Instru- 
mente der Informationspolitik nicht weiter berücksichtigt, sondern es wird sich vor 
allem auf den Abbau der Informationsasymmetrien über die Informationssicherheit 
zwischen den Anbietern und Nachfragern von Kommunikationsdienstleistungen 


bezogen. 


In einem ersten Schritt wird untersucht, inwieweit durch staatliche Eingriffe die 
Informationssicherheit betreffenden Signaling-Anstrengungen der Anbieter von 
Kommunikationsnetzen und -diensten effizient unterstützt werden können. An- 
schließend werden Möglichkeiten dargestellt, wie die Screening-Bemühungen der 
Nutzer von Kommunikationsdienstleistungen hinsichtlich ihrer Informationssicher- 
heit mittels staatlicher Unterstützung an Effizienz gewinnen können. 


2.7.2.2 Informationsvorschriften für die Betreiber von 
Kommunikationsnetzen und -diensten 


Obwohl durchaus auf Seiten der Betreiber von Kommunikationsnetzen und 
-diensten Anreize existieren, die Qualität ihrer Produkte und Dienstleistungen hin- 
sichtlich Informationssicherheit den Nachfragern zu signalisieren, hat die Analyse 
in Abschnitt 2.6.2.3 ergeben, daß diese nicht ausreichen, um die Informations- 
asymmetrien auf ein aus Effizienzgesichtspunkten zufriedenstellendes Maß zu re- 
duzieren.°’” Da die Angebotsseite am kostengünstigsten Informationen über die 
Schadenswahrscheinlichkeiten und -potentiale und über die Effektivität der Infor- 
mationssicherheitssysteme ihrer Kommunikationssysteme beschaffen kann, sollten 


537 Werden die Grenznutzen- und Grenzkostenverläufe aus Abbildung 20 auf S. 216 von den Verhand- 
lungspartnemn falsch antızipiert, dann kommt es zu keiner allokationseffizienten Harmonisierung 
der Informationssicherheit. Vgl. allgemein dazu Buchholz & Haslbeck (1991), S. 171ff. 

So schlagen das System Security Study Committee u. a. (1991), S. 162, für die Vereinigten Staa- 
ten ein langfristiges Erziehungsprogramm vor, das schon frühzeitig auf die Gefahren von Compu- 
ter- und Kommunikationssystemen aufmerksam macht. 

Die negativen Externalitäten, denen Nicht-Teilnehmer durch Verletzungen der Informationssicher- 
heit im Rahmen der Datenverarbeitung bzw. der Nutzung von Kommunikationssystemen öffentli- 
cher und nicht-öffentlicher Stellen ausgesetzt sind, sollen in der Bundesrepublik Deutschland durch 
die Bestimmungen des BDSG begrenzt werden. 
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sie im Rahmen des neu zu verfassenden Telekommunikationsgesetzes”” einer aus- 
drücklichen Informationspflicht unterliegen, wobei den Nachfragern Informationen 
über sämtliche Risikopotentiale in einer verständlichen Art und Weise nahege- 
bracht werden sollten.°®' 


Obwohl sich diese Lösung durch die kostengünstige Informationsgewinnung und 
-verbreitung durch die Anbieter auszeichnet und vor allem Privatpersonen zugute 
kommt, für die die Kosten der Informationsbeschaffung u. U. prohibitiv hoch sind, 
hat sie Schwächen. Zum einen liegen auch den Anbietern besonders im Bereich 
beabsichtigter Angriffs- und Manipulationsversuche und bei Vertraulichkeitsverlet- 
zungen nur unvollständige Informationen über die aktuellen Risiken und die Effek- 
tivität der Informationssicherheitssysteme vor. Zum anderen sind die Sanktions- 
möglichkeiten bei der Verbreitung von Falschinformationen über den Stand der 
Informationssicherheit begrenzt, weil die Kontrollbehörden diese nur in wenigen 
Fällen mittels objektiven Beweisen widerlegen können.°* 


In einem nächsten Schritt gilt es deshalb zu untersuchen, inwieweit die Informati- 
onsgewinnungsbemühungen der Nachfrager effizient unterstützt werden können. 


2.7.2.3 Staatliche Subventionierung der Gewinnung und Verbreitung von 
Informationen über die Informationssicherheit von 
Kommunikationsnetzen und -diensten 


Aufgrund der Öffentlichen-Guts-Eigenschaften von Informationen ist auch das pri- 
vate Angebot an allgemeinen Informationen über die Informationssicherheit von 
Kommunikationssystemen unzureichend bzw. nicht existent.””’ Deshalb ist es ge- 
samtwirtschaftlich gesehen wohlfahrtssteigernd, wenn der Staat vor allem die In- 
formationen, welche die Eigenschaften reiner öffentlicher Güter haben, sowohl 
produziert als auch kostenlos oder verbilligt an die Teilnehmer und die indirekt 
betroffenen Nicht-Teilnehmer verbreitet. 


50 Vgl. das Bundesministerium für Post und Telekommunikation (1995) und zur aktuellen Fassung 
der Telekommunikationsverordnung (TKV) BGBI. S. 1717 vom 13. 10. 1992. 

al Vgl. zur gesetzlichen Kennzeichnungspflicht im Rahmen der Verbraucherpolitik Kuhlmann (1990), 

S. 161 ff. 

Außerdem gibt es innerhalb der Gruppe der Informationssicherheitsexperten immer noch eine hef- 

tige Diskussion um die adäquate Bestimmung der notwendigen Eigenschaften der Informationssi- 

cherheit. Vgl. dazu Rannenberg (1994). 

543 Das Beratungsangebot über informationstechnische Sicherheitsaspekte richtet sich vor allem an 
professionelle Datenverarbeiter und stellt kein öffentliches, sondern ein privates Gut dar, so daß ei- 
ne staatliche Intervention aus Allokationsgründen nicht gerechtfertigt werden kann. 
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Hinsichtlich der Informationssicherheit in Kommunikationsnetzen können zwei 
Klassen von Informationen unterschieden werden. Zum einen erleichtert die zentra- 
le Erfassung und Dokumentierung von Schadensfällen°* in Kommunikationsnetzen 
und -diensten den Nachfrager analog zur Unfallstatistik des Straßenverkehrs die 
Einschätzung der Qualität der Informationssicherheit des vielfältigen Angebotes an 
Kommunikationssystemen.”* Außerdem wird infolgedessen indirekt bei den Be- 
troffenen das Bewußtsein über das Schadenpotential verbessert. Insgesamt kann 
dadurch die asymmetrische Informationsversorgung der Teilnehmer hinsichtlich 
des erwarteten Schadens, der durch die Nutzung von Kommunikationsnetzen und 
-diensten verursacht wird, abgebaut werden. Zum anderen sollten information- 
stechnische Systeme in bezug auf die Kriterien der Informationssicherheit von ei- 
ner staatlichen zugelassenen Institution, die ein gewisses Maß an allgemeinem 
Vertrauen und breiter Akzeptanz genießt, geprüft und diese Ergebnisse allen po- 
tentiellen Teilnehmern von Kommunikationssystemen und sonstigen Interessierten 
zugänglich gemacht werden. * 


In der Bundesrepublik Deutschland existiert seit 1991 das Bundesamt für Sicher- 
heit in der Informationstechnik BSI, das u. a. im Rahmen der staatlichen Informati- 
onspolitik mit der Prüfung und Bewertung der Sicherheit von informationstechni- 
schen Systemen und Komponenten und der Erteilung von Sicherheitszertifikaten”* 
und der Beratung von Herstellern, Vertreibern und Anwendern über die Thematik 
der Informationssicherheit betraut ist.”*® Diese Institution erfüllt also bereits we- 
sentliche Teile der Aufgaben der vorgeschlagenen staatlichen Informationsversor- 
gung im Bereich der Informationssicherheit. Sie sollte jedoch durch die angespro- 
chene zentrale Schadensdokumentationsstelle erweitert werden. Ferner ist eine ak- 
tive Ausdehnung ihrer Beratungstätigkeit auf Privatpersonen angebracht””, denn 
der Bekanntheitsgrad des BSI ist selbst unter professionellen Datenverarbeitern 


u Vgl. dazu auch das System Security Study Committee u. a. (1991), S. 163. 

545 Hierzu müssen die Betreiber von Netzen und Diensten zu einer ausführlichen Berichterstattung von 

Schadensfällen gesetzlich verpflichtet werden, da sie selbst aufgrund drohender Nachfragerück- 

gänge an keiner Veröffentlichung interessiert sind. 

Diese sogenannte Zertifizierung von informationstechnischen Systemen kann nicht nur als Erleich- 

terung der Screening-Bemühungen angesehen werden, sondern ist auch im Interesse der Anbieter 

von qualitativ hochwertigen Produkten, weil durch die Bestätigung einer objektiven Prüfstelle die 

Glaubwürdigkeit ihrer Signaling-Anstrengungen gestärkt wird. 

Das BSI hat auch die Kompetenz, weitere Prüfstellen, wie verschiedene private Beratungsunter- 

nehemen oder technische Überwachungsvereine, zuzulassen. Vgl. dazu BSI (1993), S. 6f. 

>48 Vgl. zu den Aufgaben des BSI das BGBl. S. 2834 vom 17. 12. 1990. 

>49 So kritisieren auch Pfitzmann & Rannenberg (1993), S. 179, daß sich die Aktivitäten des BSI vor 
allem auf die Belange der Betreiber und nur begrenzt auf die der Nutzer von Informationstechnik 
konzentrieren und die Datenschutzinteressen der Bürger völlig vernachlässigt werden. 
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begrenzt.°°° Schließlich erfolgt eine Zertifizierung von informationstechnischen 
Produkten nur auf Antrag bzw. mit Zustimmung der Hersteller. Hier müßte die 
Kompetenz des BSI insoweit ausgedehnt werden, daß ihm die Prüfung kompletter 
Kommunikationssysteme nach objektiven Kriterien auf eigene Initiative hin erlaubt 
wird. 


2.7.2.4 Die Bewertung des informationspolitischen Instrumentariums 


Nach der Darstellung der staatlichen Instrumente der Informationspolitik gilt es 
nun eine Bewertung nach allokativen, distributiven und fiskalischen Kriterien vor- 
zunehmen. 


Im allgemeinen richtet sich die staatlichen Informationspolitik ausschließlich auf 
die asymmetrischen Informationsverteilungen. Für eine Internalisierung der exter- 
nen Effekte aufgrund fehlender Anreize bzw. Sanktionen ist sie ungeeignet. Diffe- 
renziert man die Informationspolitik nach ihren Ansatzpunkten, dann ist die Effek- 
tivität von Informationsvorschriften für die Anbieter von Netzen und Diensten be- 
grenzt, weil die Überprüfungsmöglichkeiten der Angaben und damit auch die 
Sanktionsmöglichkeiten beschränkt sind. Aus Allokationsgesichtspunkten erfolg- 
versprechender sind die staatlich subventionierten Aktivitäten zur Informations- 
gewinnung und die kostenlose Verbreitung von Kenntnissen über die Informati- 
onssicherheit von Kommunikationsnetzen und -diensten, die die asymmetrische 
Informationsverteilung vor allem durch die Verbesserung des Informationsstandes 
der Nachfrager abbauen sollen. 


Betrachtet man die Verteilungseffekte von Informationsvorschriften für den Anbie- 
ter von Kommunikationsnetzen und -diensten, so muß konstatiert werden, daß die 
dadurch entstehenden Kosten letztendlich durch die Überwälzung auf den Preis 
von den Nachfragern getragen werden, die auch die eigentlichen Nutznießer sol- 
cher Kennzeichnungspflichten sind. Im Gegensatz dazu muß die gesamte Gesell- 
schaft, also auch die Gruppe der nicht betroffenen Nicht-Teilnehmer, für die Ko- 
sten staatlicher Zertifizierungs- und Beratungsstellen aufkommen, obwohl die Be- 
günstigten lediglich die Anbieter von zertifizierten Produkten und die potentiellen 
Anwender von Kommunikationssystemen mit Informationssicherheitsrisiken sind, 


550 So waren die Zertifizierungsaktivitäten nur der Hälfte und die Beratungstätigkeiten des BSI nur 
einem Drittel der Befragten der KES-Sicherheitsstudie 1994 bekannt. Vgl. dazu Gartner & Konrad 
(1994), S. 13f. 
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so daß eine gewisse Eigenbeteiligung angebracht ist. Trotzdem sollten diese Auf- 
gaben mit staatlichen Mitteln subventioniert werden, gerade wenn es sich um In- 
formationen handelt, die die Eigenschaften eines reinen öffentlichen Gutes erfül- 
len. Des weiteren können die infolge des Abbaus von Informationsasymmetrien 
erfolgten Verbesserungen der Informationssicherheit in Kommunikationssystemen 
u. U. positive Externalitäten für nur mittelbar betroffene Nicht-Teilnehmer auslö- 
sen, was zumindest eine Teilsubventionierung der Informationsbereitstellung recht- 
fertigt. 


Hinsichtlich der Gesamthöhe der fiskalischen Kosten ist zwar das Erlassen von 
Informationsvorschriften kostengünstiger, jedoch kann die Unterhaltung einer 
staatlichen Institution wie dem BSI angesichts der von ihr verursachten positiven 
Wohlfahrtseffekte und der geringen negativen Nebenwirkungen als gerechtfertigt 
angesehen werden." 


2.7.3 Die Haftung der Betreiber von Kommunikationsnetzen und -diensten für 
Verletzungen der Informationssicherheit 


2.7.3.1 Die Ziele der Haftung der Betreiber von Kommunikationsnetzen 
und -diensten 


Während die staatliche Informationspolitik auf die Risiken für die Informationssi- 
cherheit in Kommunikationsnetzen und -diensten keinen direkten und mit Sanktio- 
nen ausgestatteten Einfluß auf die Sicherheitsaktivitäten der Anbieter und Nachfra- 
ger hat, wirken Haftungsregeln durch die Zuordnung von Verantwortlichkeiten und 
die Bestimmung von Kompensationsleistungen nach dem Eintritt eines Schaden- 
falls auch unmittelbar auf die Präventionsaktivitäten.°°? Im Gegensatz zur Informa- 
tionspolitik, die lediglich darauf zielt, Informationslücken und -asymmetrien abzu- 
bauen, können durch eine adäquate Ausgestaltung des Haftungsrechtes sowohl In- 


551 Der Gesamthaushalt des BSI hat 1992 63 Millionen DM betragen, wobei damit auch die noch 
darzustellende Zulassung von Informationssicherheitssystemen und die Forschungsaktivitäten im 
Bereich der Informationssicherheit finanziert werden. Vgl. o. V. (1992), S. 133. Außerdem kann 
davon ausgegangen werden, daß in einer Institution, die verschiedene Aufgaben in einem Bereich 
wahrnimmt, positive Synergieeffekte auftreten. Jedoch kritisieren Pfitzmann & Rannenberg (1993), 
S. 179, die Vielfachfunktion des BSI, weil keine wesentlichen Fortschritte in der Informationssi- 
cherheit besonders für die Datenschutzbelange der Bürger zu verzeichnen seien. 


552 Vgl. dazu genauer Abschnitt 1.5.3. 
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formationsasymmetrien abgebaut als auch eine Internalisierung der durch die Ver- 
letzung der Informationssicherheit ausgelösten externen Effekte erreicht werden. 


In diesem Abschnitt sollen die allokativen Effekte von Verschuldens- und Gefähr- 
dungshaftung auf das Niveau an Informationssicherheit in Kommunikationssyste- 
men gegenübergestellt werden. Zunächst wird auf die Verringerungen der Informa- 
tionsasymmetrien durch die Produkthaftung der Betreiber von Kommunikations- 
netzen und -diensten und anschließend auf die Internalisierung der negativen ex- 
ternen Effekte durch die Rechtsregelungen im allgemeinen Bereich unerlaubter 
Handlungen eingegangen.’ Da die Regelungen des aktuellen Produkthaftungsge- 
setzes (ProdHaftG)°” der Bundesrepublik Deutschland nicht auf Kommunikati- 
onsdienstleistungen anzuwenden sind°, werden lediglich die Haftungsbestimmung 
von $17 der Neufassung der Telekommunikationsverordnung?” (TKV) und von $7f 
des BDSG auf ihre allokativen Implikationen für das Informationssicherheitsniveau 
untersucht. Abschließend werden die Elemente eines auch durch die Liberalisie- 
rung des Telekommunikationsmarktes notwendig gewordenen Informationssicher- 
heitshaftungsgesetzes von Netz- und Dienstebetreibern analog zum Umwelthaf- 
tungsgesetz (UmweltHG)°>’ vorgestellt, das allokative, distributive und admini- 
strative Gesichtspunkte berücksichtigt. 


2.7.3.2 Verschuldens- versus Gefährdungshaftung der Betreiber 
von Kommunikationsnetzen und -diensten 
zur Reduktion von Informationsasymmetrien 


Da in Kapitel 2.6 hinsichtlich der Häufigkeit der Verletzung der Informationssi- 
cherheit bzw. über die Effizienz der Informationssicherheitssysteme in Kommuni- 
kationsnetzen und -diensten ein Informationsdefizit zuungunsten der Nachfrager 


553 Es wird in realistischer Weise von sogenannten unilateralen Schäden, d. h. wiederum von der al- 
leinigen Möglichkeit der Anbieter zu netz- bzw. dienstbetreffenden Maßnahmen der Informations- 
sicherheit ausgegangen, so daß die Anwender und die indirekt Betroffenen selbst keine Schadens- 
prävention betreiben können. 

554 Vgl. dazu BGBl. S. 2198 vom 15. 12. 1989 und eine allgemeine ökonomische Analyse von Finsin- 
ger & Simon (1989), S. 185-214. 

555 Vgl. dazu Büchner (1992), S. 110f. Überdies werden die Haftungsregelungen in $9 des Gesetzes 
über die Regulierung der Telekommunikation und des Postwesens (PTRegG), BGBl. S. 237] vom 
22.9. 1994, für die Deutsche Telekom AG und auch im Eckpunkte-Papier des Bundesministerium 
für Post und Telekommunikation (1995), S. 14, über den künftigen Regulierungsrahmen nicht 
weiter konkretisiert. 

556 Vgl. BGBl. S. 1717 vom 5. 10. 1992. 

557 Vgl. BGBl. S. 2634 vom 14. 12. 1990. 
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identifiziert wurde, stellt sich nun die Frage, ob die Verschuldenshaftung der An- 
bieter’°® von Netzen und Diensten zu einer ausreichenden Allokationsverbesserung 
beitragen kann oder ob die strengere Form der Gefährdungshaftung angebracht ist. 


Die ökonomischen Anreize der Verschuldenshaftung sorgen dafür, daß die Ange- 
botsseite den vom Gesetzgeber verordneten Sorgfaltsstandard einhält, bzw. wenn 
dieser übermäßig streng ist, daß freiwillig das gleiche Niveau wie bei der Gefähr- 
dungshaftung realisiert wird. Die Nachfragerseite kann deshalb davon ausgehen, 
daß das Angebotssegment mit einem geringen Informationssicherheitsstandard aus- 
scheidet, der Umfang asymmetrischer Informationsverteilung dadurch ab- und die 
durchschnittliche Zahlungsbereitschaft für Informationssicherheitsmaßnahmen zu- 
nimmt. Es kann also eine gesamtwirtschaftliche Wohlfahrtssteigerung erwartet 
werden, die sich durch eine Rechtsverschiebung der antizipierten Grenznutzen in 
Abbildung 19 auf S. 212 als eine Verkleinerung des schraffierten Dreiecks wider- 
spiegelt. 


Die Vorteilhaftigkeit der Verschuldenshaftung wird jedoch durch die folgenden be- 
sonderen Aspekte bezüglich der Informationssicherheit in Kommunikationssyste- 
men begrenzt.°°” Zunächst besteht die Gefahr, daß der Gesetzgeber aus Unkenntnis 
der Schadenpotentiale oder wegen des Widerstandes der Anbieterseite einen zu 
geringen, unter dem volkswirtschaftlichen Optimum liegenden Sorgfaltsstandard 
von den Anbietern verlangt.°° In diesem Fall liegt der Mindeststandard an Infor- 
mationssicherheit unter dem volkswirtschaftlich optimalen Niveau. Die Informati- 
onsasymmetrie zuungunsten der Nachfrager wird nur begrenzt ab- und deren 
durchschnittliche Zahlungsbereitschaft nicht wesentlich zunehmen. Außerdem muß 
besonders bei Vertraulichkeitsverletzungen damit gerechnet werden, daß ex post 
eine gewisse Unsicherheit über den Verletzer der Informationssicherheit besteht 
und der Anbieter nicht immer zur Schadenskompensation herangezogen wird. Dies 
führt aber nur dann zu einer Unterschreitung des geforderten Sorgfaltsstandards, 
wenn dem Anbieter in relativ vielen Fällen keine Schuld nachgewiesen werden 


558 Die Angebotsseite wird nicht in Netz- und Diensteanbieter differenziert, obwohl Fehlerursachen 
sowohl im Netz- als auch im Dienstebereich liegen können, weil diese Unterscheidung nur kompli- 
ziertere Haftungsbeziehungen ohne zusätzlichen Erkenntnisgewinn mitsichbringen würde. 

Es wird wiederum von einer homogenen Teilnehmermenge ausgegangen, so daß kein Teilnehmer 
aufgrund fehlender eigenständiger Möglichkeiten zu Informationssicherung durch diesen netzwei- 
ten Sicherheitsstandard, der den Optimalitätsbedingungen von Kapitel 2.5 entspricht, einen indivi- 
duellen Wohlfahrtsverlust erleiden muß, wie er durchaus bei heterogenen Konsumenten auftreten 
kann. 


560 Vgl. dazu Endres (1991), S. 112ff. 
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kann.°°! Analog kann im Fall der Risikounterschätzung und der Haftungsbeschrän- 
kungen argumentiert werden. Auch hier müssen diese sehr gravierend ausfallen, 
damit der Anbieter den geforderten Sorgfaltsstandard nicht erfüllt.” Die schwieri- 
ge Monetarisierung immaterieller Schäden, die, wie schon gezeigt, bei Verletzun- 
gen der Informationssicherheit in Kommunikationsnetzen und -diensten häufig 
auftreten, führt in der Praxis dazu, daß keine oder lediglich eine meist geringe pau- 
schale Kompensation verlangt wird.°°° Wenn in Netzen und Diensten vor allem so 
geartete Schäden auftreten und monetarisierbare, materielle Schäden relativ selten 
sind, kann der Anbieter auch unter der Verschuldenshaftung einen Anreiz haben, 
den geforderten Sorgfaltsstandard nicht zu erfüllen bzw. im Extremfall keinerlei 
Informationssicherheitsmaßnahmen zu ergreifen. Schließlich muß konstatiert wer- 
den, daß die Forschungsanreize im Bereich der Maßnahmen zur Sicherung der In- 
formationssicherheit lediglich darin bestehen, den aktuellen Sorgfaltsstandard am 
kostengünstigsten zu erreichen. Eine Erreichung eines höheren Standards wird, 
wenn nicht vom Gesetzgeber verlangt, nicht angestrebt.°°* 


Insgesamt kann also festgehalten werden, daß die Verschuldenshaftung für den Ab- 
bau der Informationsasymmetrie über die Informationssicherheit geeignet ist, wenn 
von einem gesetzlich geforderten Standard der Informationssicherheit ausgegangen 
werden kann, der dem optimalen Niveau entspricht, wenn der Verletzer der Infor- 
mationssicherheit in den meisten Fällen zu identifizieren ist und wenn immaterielle 
Schäden nur begrenzt auftreten. Da jedoch sowohl der Schadenverursacher oft un- 
bekannt als auch gemeinhin bei jedem Schadensfall auch eine immaterielle Nut- 
zenkomponente beeinträchtigt wird, muß auch bei der Fähigkeit des Gesetzgebers, 
optimale Sorgfaltsniveaus zu definieren, von der Verschuldenshaftung bei Verlet- 
zungen der Informationssicherheit in Kommunikationsnetzen und -diensten abge- 
sehen und die Gefährdungshaftung in Betracht gezogen werden.°° 


Unter dem Regime der Gefährdungshaftung muß der Schadenverursacher bzw. 
Anbieter in jedem Fall für den eingetretenen Schaden haften. Er wird deshalb das 
Niveau an Informationssicherheit wählen, das seine Gesamtkosten - die erwarteten 


561 Vgl. dazu ebenda S. 60f, und Cansier (1993), S. 254f. 

562 Vgl. dazu Endres (1991), S. 69f, S. 72 und S. 93. Bei einer Schadensüberschätzung wird er immer 
am geforderten Sorgfaltsstandard festhalten, weil er dadurch von der Haftung für jegliche Schäden 
befreit wird. Adams (1987), S. 14f, argumentiert, daß langfristig die Anbieter mit einer starken 
Risikofehlwahrnehmung aus dem Markt ausscheiden werden. 

563 Vgl. dazu Cansier (1993), S. 259, und Endres (1991), S. 54f. 

sA Vgl. zu der ambivalenten Wirkung der Verschuldenshaftung auf die Forschungsaktivitäten zur 
Verbesserung der Informationslage über das Schadenpotential Cansier (1993), S. 257ff. 

565 Vgl. dazu auch Sieber (1995), S. 110ff. 
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Kompensationsforderungen plus die Kosten der installierten Informationssicher- 
heitssysteme - minimiert, so daß es dadurch entsprechend der Optimalitätsbedin- 
gungen von Kapitel 2.5 zu einem Ausgleich von Grenznutzen und Grenzkosten von 
Informationssicherheitsmaßnahmen kommt. Die Informationsasymmetrie zuun- 
gunsten der Nachfrager wird abgebaut, weil die Anbieter keinen Anreiz haben, 
suboptimale Informationssicherheitsmaßnahmen in ihren Netzen und Diensten zu 
implementieren und die Teilnehmer im Schadensfall immer eine Kompensation 
erwarten können. Die üblichen Kritikpunkte an der Gefährdungshaftung, wie Moral 
Hazard von seiten der Nachfrager°® und die Heterogenität der Nachfrager bezüg- 
lich ihres Schadenpotentials”°’ 
kationssystemen nicht relevant. Denn die Teilnehmer haben keinen Anreiz, Infor- 


, sind bei der Informationssicherheit in Kommuni- 


mationssicherheitsverletzungen durch nachlässiges Verhalten herbeizuführen, weil 
damit oft auch immaterielle Nutzeneinbußen verbunden sind, die entweder über- 
haupt nicht oder nur mit einem geringen Pauschalbetrag kompensiert werden. Fer- 
ner kann durch die Gruppierung ähnlicher Teilnehmer in einem Netz bzw. Dienst 
auch deren Schadenpotential als nahezu homogen angesehen werden. Es muß aber 
auch hinsichtlich der Gefährdungshaftung geprüft werden, ob die bei der Verschul- 
denshaftung angesprochenen Mängel den Abbau der Informationsasymmetrien 
zwischen der Betreiber- und Teilnehmerseite behindern können. 


Effizienzverluste wegen einer unzureichenden Sorgfaltsstandardfestsetzung durch 
den Gesetzgeber sind bei der Gefährdungshaftung nicht relevant, weil die Anbieter 
in jedem Fall zur Haftung herangezogen werden. Im Gegensatz zur Verschuldens- 
haftung, unter welcher die Anbieter i. d. R. immer den geforderten Sorgfaltsstan- 
dard einhalten, werden die Betreiber von Kommunikationsnetzen oder -diensten 
unter der Gefährdungshaftung ein suboptimales Informationssicherheitsniveau im- 
plementieren, wenn sie nach Eintreten von Schäden aufgrund nicht nachweisbarer 
Verursachung nicht immer zur Haftung herangezogen werden können.°°® Derselbe 
Effekt ist bei Haftungsbeschränkungen in den meisten Fällen zu erwarten.” 


Beide Aspekte sind bei Verletzungen der Informationssicherheit in Kommunikati- 
onssystemen zu beobachten. Zum einen sind viele Kommunikationsvorgänge nicht 
nachvollziehbar, und es existieren vielfältige absichtliche Störungen durch unbe- 
kannte Dritte, so daß die Betreiber in vielen Fällen nicht als Verursacher identifi- 


566 Vgl. dazu u. a. Buchanan (1970) und Oi (1973), S. 22f. 
567 Vgl. dazu Adams (1987), S. 6f. 

568 Vgl. dazu Endres (1991), S. 58fF. 

56? Vgl. dazu ebenda S. 67ff und 71f. 
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ziert werden können. Zum anderen wirkt die mangelnde oder begrenzte Kompen- 
sation immaterieller Schäden wie eine Haftungsbegrenzung. Bei Risikounterschät- 
zung durch den Anbieter kommt es zunächst zwar auch zu suboptimalen Aufwen- 
dungen?” im Bereich der Informationssicherheit, jedoch werden die Betreiber im 
Zeitablauf durch die unverhältnismäßig vielen Schadensfälle realisieren, daß sie 
sich nicht im Kostenminimum befinden. Deshalb werden sie eine Ausdehnung ih- 
rer Sicherheitsmaßnahmen vornehmen, so daß durch das Gewinnstreben der Netz- 
und Dienstebetreiber eine Selbstkorrektur bei unzureichenden Sicherheitsmaßnah- 
men stattfindet.°”! 


Dieser Anpassungsmechanismus wirkt bei Verletzungen der Informationssicherheit 
nur eingeschränkt. Denn auch den Betreibern von Kommunikationssystemen wer- 
den nicht alle Schadensfälle bekannt, ferner können durch die von der hohen 
Komplexität der Netze und Dienste verursachte starke Korrelation der Schadensfäl- 
le in manchen Situationen Unfälle mit katastrophalen Ausmaß eintreten, die die 
Zahlungsunfähigkeit und damit den Konkurs des Betreibers bedeuten. Unter der 
Gefährdungshaftung führt dies im Vergleich zur Verschuldenshaftung dazu, daß 
besonders Katastrophenbegrenzungsmaßnahmen im Bereich der Informationssi- 
cherheit bei hohen Eintrittswahrscheinlichkeiten eher vernachlässigt werden. °’? 


Schließlich werden durch einen Übergang zur Gefährdungshaftung die For- 
schungsbemühungen im Bereich der Schadenpotentiale durch Verletzungen der In- 
formationssicherheit und der Informationssicherheitsmaßnahmen verstärkt werden, 
weil die dadurch gewonnenen Erkenntnisse unmittelbar zu einem verbesserten und 
damit gewinnsteigernden Sicherheitsniveau führen können. Die Bemühungen, in- 
novative Kommunikationsnetze und -dienste auf den Markt zu bringen, werden 
dagegen gehemmt, weil die Betreiber einer hohen Unsicherheit über das mit ihnen 
verbundene Schadenpotential unterliegen, was bei einer Unterschätzung durch die 
hohen Entschädigungsforderungen zur Zahlungsunfähigkeit führen kann.°”’ 


Obwohl die Gefährdungshaftung nicht den Effizienzverlusten durch eine unzurei- 
chende Sorgfaltsstandardsetzung unterliegt und umfangreichere Forschungsaktivitä- 
ten auslöst, aus denen verbesserte Informationssicherheitsstandards hervorgehen 
werden, sind dennoch auch eine Reihe von Effizienzeinbußen zu verzeichnen. 


>70 Vgl. dazu ebenda S. 90ff. 

>71 Vgl. dazu Adams (1987), S. 14f. 

572 Vgl. dazu allgemein Cansier (1993), S. 261. 

573 Vgl. dazu auch das System Security Study Committee u. a. (1991), S. 167£. 
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Wenn die Anbieter in vielen Fällen nicht als Schadenverursacher identifiziert wer- 
den können, werden sie ihre Präventionsmaßnahmen begrenzen. Diesem Problem 
kann durch eine Umkehr der Beweispflicht begegnet werden, indem die Betreiber 
von Kommunikationsnetzen und -diensten beweisen müssen, daß sie nicht für den 
Schadensfall verantwortlich sind. Gravierendere Nachteile sind durch die Vernach- 
lässigung immaterieller und katastrophaler Schäden bei der Ergreifung von Infor- 
mationssicherheitsmaßnahmen zu erwarten, weil keine finanziellen Kompensatio- 
nen entrichtet werden müssen bzw. können. Man sollte nun nicht eine Beibehaltung 
der Verschuldenshaftung in Erwägung ziehen, die zumindest die Einhaltung des 
gesetzlich geforderten Sorgfaltsstandards sicherstellt. Denn die Kombination der 
Gefährdungshaftung mit gesetzlich obligatorischen Mindestsicherheitsstandards 
kann die Vorteile der Gefährdungshaftung und der Verschuldenshaftung simultan 
realisieren.’ 


2.7.3.3 Verschuldens- versus Gefährdungshaftung der Betreiber 
von Kommunikationsnetzen und -diensten 
zur Internalisierung negativer Externalitäten 


Wie gezeigt, ist die Produzenten- bzw. Produkthaftung der Betreiber von Kommu- 
nikationsnetzen und -diensten speziell auf den Abbau der Informationsasymmetrien 
zwischen Angebots- und Nachfragerseite ausgerichtet. Dagegen eignet sich das 
allgemeine Recht unerlaubter Handlungen, die für die übrigen Gesellschaftsmit- 
glieder negativen Externalitäten von Verletzungen der Informationssicherheit abzu- 
bauen, die durch die Nutzung von Kommunikationssystemen hervorgerufen wer- 
den. Grundsätzlich müßte sowohl die Haftung der Netz- und Dienstebetreiber als 
auch der Nutzer von Kommunikationsnetzen und Diensten diskutiert werden. Da 
aber durch die ganze Analyse der Informationssicherheit in Kommunikationssy- 
stemen hindurch von der Annahme ausgegangen wurde, daß die Nutzer bzw. Teil- 
nehmer zu keinen eigenständigen Maßnahmen zur Sicherung der Informationssi- 
cherheit fähig sind, werden sie die von Dritten erhobenen Haftungsansprüche an 
die Netz- und Dienstebetreiber weiterleiten.°’° Obwohl in Abschnitt 2.6.3.2 der 
Schwerpunkt auf die Externalitäten zwischen Netz- und Diensteteilnehmern und 
indirekt betroffenen Nicht-Teilnehmern gelegt wurde, wird sich in diesem Ab- 


574 In Abschnitt 2.7.5 werden Mindestsicherheitsstandards für die Gewährleistung der Informationssi- 
cherheit in Kommunikationsnetzen ausführlich diskutiert. Vgl. allgemein dazu Shavell (1984). 

575 Inder Realität liegen die Fehlerursachen natürlich auch bei den Anwendern. Jedoch können die aus 
der Untersuchung der Haftung der Netz- und Dienstebetreiber abgeleiteten Ergebnisse unmittelbar 
auf die Nutzer von Netzen und Diensten übertragen werden. 
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schnitt auf die Untersuchung der Verschuldens- und Gefährdungshaftung der Netz- 
und Dienstebetreiber zur Internalisierung der negativen externen Effekte be- 
schränkt. 


Analog zur Wirkung der Verschuldenshaftung im Rahmen der Produzentenhaftung 
sorgt die allgemeine Haftung bei unerlaubten Handlungen dafür, daß die Betreiber 
von Kommunikationsnetzen und -diensten den vom Gesetzgeber geforderten Sorg- 
faltsstandard für die Informationssicherheit - sofern nicht zu anspruchsvoll - ein- 
halten, weil sie sich damit von allen Haftungsansprüchen befreien. Wenn dieser 
Sicherheitsstandard über dem freiwillig gewählten Niveau an Informationssicher- 
heit liegt, kann dadurch in der Regel eine Reduktion der negativen externen Effekte 
erreicht werden. In bezug auf Abbildung 21 auf S. 221 bedeutet dies, daß eine 
vollständige Internalisierung der externen Effekte nur dann realisiert wird, wenn 
der vorgegebene Standard an Informationssicherheit mindestens r* sozia beträgt. 


Die Schwierigkeit besteht schließlich vor allem darin, die optimalen Sorgfaltsstan- 
dards r*,o,ja festzulegen, wobei je nach den Eigenschaften - Teilnehmerzahl n* und 
Integrationsgrad I* - des Kommunikationssystems verschiedene Niveaus ange- 
bracht sind. Denn, wie auch schon bei der Analyse der Produzentenhaftung darge- 
legt, sind umstrittene Bestimmung des Schadenfallverursachers, Fehleinschätzung 
der Schadenpotentiale durch den Schädiger, Haftungsbegrenzungen und Zahlungs- 
unfähigkeit des Täters als Ursachen der Ineffizienzen bei der Verschuldenshaftung 
weniger relevant. Zumal in den meisten Fällen die Haftungsbefreiung durch Ein- 
haltung des Sorgfaltsstandards die kostengünstigste Strategie ist. Jedoch muß ein- 
geräumt werden, daß durch die fehlende vertragliche Beziehung zwischen Opfer 
und Verursacher die Quote der erfolgreichen Durchsetzung von Haftungsansprü- 
chen geringer ausfallen wird als im Rahmen einer Anbieter-Nachfrager-Beziehung. 
Des weiteren können im Bereich der Verletzungen der Informationssicherheit die 
durch die schwierige Monetarisierung bedingte nicht durchgeführte Kompensation 
immaterieller Schäden und die bei katastrophalen Schadensfällen drohende Zah- 
lungsunfähigkeit”’° dazu führen, daß gerade die Sorgfaltsstandards bezüglich des 
Vertraulichkeits- und des Katastrophenschutzes, also sowohl die Chiffrierung als 
auch die Implementation von Redundanzen, eher vernachlässigt werden. Schließ- 
lich erzeugt die Verschuldenshaftung bei den Netz- und Dienstebetreibern auch 


576 In der Realität handelt es sich bei den Kommunikationssystemebetreibern um Großkonzerne mit 
beträchtlichem Eigenkapital, so daß selbst bei Schadensfällen mit hohen Kompensationsforderun- 
gen keine Zahlungsunfähigkeit droht und damit unter der Verschuldenshaftung der geforderte Sorg- 
faltsstandard eingehalten wird. Vgl. dazu allgemein Cansier (1993), S. 261. 
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keine zusätzlichen Forschungsanreize im Bereich der Informationssicherheit, die 
zu einer Erhöhung des Sicherheitsniveaus und damit auch zu einer verstärkten In- 
ternalisierung der negativen Externalitäten beitragen könnten. 


Unter der Gefährdungshaftung werden die Netz- und Dienstebetreiber bei der Be- 
stimmung ihren Aufwendungen für Informationssicherheitssysteme auch die mög- 
lichen Schäden für Dritte mit einbeziehen, weil sie in jedem Fall für die von ihnen 
verursachten Schäden haften müssen. Im Idealfall wird in jedem Kommunikations- 
system das volkswirtschaftlich optimale Sicherheitsniveau r*sozia) realisiert und 
damit eine vollständige Internalisierung der negativen Externalitäten erreicht. Je- 
doch gibt es - analog zur Gefährdungshaftung - im Rahmen der Produkthaftung, 
eine Reihe von Gründen, die ein geringeres Informationssicherheitsniveau erwarten 
lassen. 


Wie schon angesprochen, wird die fehlende vertragliche Beziehung zwischen Op- 
fer und Schädiger zu einer geringeren Erfolgsquote bei der Durchsetzung der 
Kompensationsforderungen führen. Diese Reduktion der erwarteten Kompensati- 
onszahlungen wird genauso wie eine durch Unkenntnis verursachte Unterschätzung 
des Schadenpotentials und die Haftungseinschränkung bei immateriellen Schäden 
sich unmittelbar in einem Informationssicherheitsniveau niederschlagen, das gerin- 
ger ausfällt als das volkswirtschaftlich effiziente Ausmaß. Ferner führt die bei ka- 
tastrophalen Unfällen durch immense Schadenskompensationsforderungen drohen- 
de Zahlungsunfähigkeit unter der Gefährdungshaftung in jedem Fall zu einer Sen- 
kung des Informationssicherheitsniveaus. Dagegen kann in der dynamischen Be- 
trachtung mit einem höheren Informationssicherheitsniveau gerechnet werden, weil 
starke Forschungsanreize hinsichtlich der Bestimmung des wahren Schadenpoten- 
tials und der Verbesserung der Informationssicherheitstechnik bestehen. 


Analog zur Untersuchung der Produkthaftung sollte trotz der Defizite der Gefähr- 
dungshaftung nicht die Verschuldenshaftung vorgezogen werden. Denn auch bei 
nicht vertraglichen Beziehungen zwischen Opfer und Schadenverursacher können 
durch die Kombination der Gefährdungshaftung mit gesetzlich obligatorischen 
Mindestsicherheitsstandards die Vorteile der Gefährdungshaftung und der Ver- 
schuldenshaftung simultan realisiert und eine umfangreichere Internalisierung der 
negativen Externalitäten von Verletzungen der Informationssicherheit in Kommu- 
nikationsnetzen erreicht werden.” 


577 Wgl. zu den Mindestsicherheitsstandards Abschnitt 2.7.5. 
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2.7.3.4 Die allokative Bewertung der aktuellen Haftungsbestimmungen 
der TKV und des BDSG 


Obwohl die Regelungen des ProdHaftG nicht für Kommunikationsdienstleistungen 
gelten, weil diese kein Produkt im Sinne des ProHaftG darstellen?”®, sieht die Neu- 
fassung der Telekommunikationsverordnung TKV eine Haftung der Deutschen Te- 
lekom AG vor. Nach $17 TKV haftet die Deutsche Telekom AG für Gesundheits-, 
Sach- und Vermögensschäden, die Teilnehmer oder sonstige am Fernmeldeverkehr 
Beteiligte durch die Nutzung ihrer Monopoldienstleistungen erleiden, wenn diese 
vorsätzlich oder fahrlässig verursacht worden sind. Obwohl die Beweislast bei der 
Deutschen Telekom AG liegt, wenn umstritten ist, ob sie den Schaden verschuldet 
hat, handelt es sich hier um Verschuldenshaftung. Überdies ist bei fahrlässigem 
Verschulden eine Haftungsbegrenzung von zwölftausend Deutsche Mark festge- 
setzt, und es werden alle weitergehenden Schadensersatzansprüche ausgeschlos- 
sen.?” 


Neben den allgemeinen Haftungsbestimmungen der TKV zeichnen sich Netz- und 
Dienstebetreiber dadurch aus, daß sie für die Berechnung der von ihnen erbrachten 
Leistung teilnehmerbezogene Daten erheben müssen. Ferner übermitteln eine Rei- 
he von Anwendern wie Krankenhäuser und Ärzte personenbezogene Daten. Für 
beide Gruppen gelten hinsichtlich der Kompensation von dadurch verursachten 
Schäden §7 und $8 des BDSG.°?° Handelt es sich bei dem Schadenverursacher um 
eine öffentliche Stelle nach $2 BDSG, dann gilt nach $7 BDSG die Gefährdungs- 
haftung mit einer Haftungsbegrenzung von zweihundertfünfzigtausend Deutschen 
Mark, wobei bei schweren Verletzungen des Persönlichkeitsrechtes auch Schäden, 
die nicht Vermögensschäden, also auch immaterielle Schäden, darstellen, angemes- 
sen in Geld ersetzt werden.°°! Für nicht-öffentliche Stellen nach $2 BDSG gilt da- 
gegen Verschuldenshaftung, wobei die Beweislast beim Schädiger liegt. 


Für alle übrigen Schadensfälle gilt die Schadenersatzpflicht des 8823 BGB des 
Deliktrechtes, wonach der Schadenverursacher nur bei Vorsätzlich- oder Fahrläs- 
sigkeit zum Schadenersatz verpflichtet wird und damit wiederum das Prinzip der 
Verschuldenshaftung Gültigkeit hat. Außerdem ist nach $253 BGB eine Entschädi- 


>78 Vgl. dazu Büchner (1992), S. 110f. 

579 Nach dem Regulierungsentwurf des Bundesministeriums für Post und Telekommunikation (1995), 
S. 14, soll im neuen Telekommunikationsgesetz der Verbraucherschutz explizit berücksichtigt wer- 
den. 

580 Vgl. dazu BGBl. S. 2954 vom 20. 12. 1990. 

581 Vgl. dazu Schadow (1991), S. 459£. 
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gung für Schäden, die immaterielle Schäden bzw. nicht Vermögensschäden sind, 
keine Ersatzpflicht vorgesehen. 


Mit Ausnahme der Gefährdungshaftung öffentlicher Stellen bei Verletzungen des 
Datenschutzes haften sowohl nach der TKV als auch nach dem BDSG die Netz- 
und Dienstebetreiber und die sonstigen an Kommunikationssysteme angeschlosse- 
nen Verarbeiter personenbezogener Daten nach den Prinzipien der Verschuldens- 
haftung, wobei für gewöhnlich eine Entschädigung immaterieller Schäden nicht 
vorgesehen ist. Es ist deshalb nach der vorangegangenen Analyse des Haftungs- 
rechtes zu erwarten, daß der vom Gesetzgeber geforderte Sorgfaltsstandard hin- 
sichtlich der Informationssicherheit in Kommunikationssystemen realisiert wird. 
Jedoch muß dieser nach $21 TKV lediglich dem Stand der technischen Entwick- 
lung entsprechen. Nach der Anlage zu §9 Satz 1 BDSG müssen Maßnahmen getrof- 
fen werden, die je nach der Art der zu schützenden personenbezogenen Daten ge- 
eignet sind, zu verhindern, daß bei deren Übertragung diese unbefugt gelesen, ko- 
piert, verändert oder gelöscht werden können, wenn dies in einem angemessenen 
Verhältnis zu dem angestrebten Schutzzweck steht.°®? Aus beiden Paragraphen läßt 
sich nicht ableiten, welche Informationssicherheitsmaßnahmen nun im Einzelfall 
konkret zu treffen sind, so daß den Netz- und Dienstebetreibern und Datenverarbei- 
tern ein relativ großzügiger Handlungsspielraum verbleibt, den sie zu ihren Gun- 
sten, d. h. kosten- und deshalb wohl auch sicherheitsminimierend, ausschöpfen 
werden. Nur wenn ihnen in vielen Schadensfällen Fahrlässigkeit nachgewiesen 
werden kann und die Gerichte sie zu spürbaren Schadensersatzzahlungen verpflich- 
ten, werden in Kommunikationsnetzen und -diensten Informationssicherheitssy- 
steme implementiert werden, die dem volkswirtschaftlich effizienten Sicherheitsni- 
veau nahekommen.°®° Allerdings wird es den Opfern von Verletzungen der Infor- 
mationssicherheit in Anbetracht der Komplexität von Kommunikationssystemen 
nur in wenigen Fällen möglich sein, die Netz- und Dienstebetreibern eines fahrläs- 
sigen Verhaltens zu überführen. Die Folge ist, daß sich nur ein sehr niedriges, weit 
vom volkswirtschaftlich Optimum entferntes Niveau an Informationssicherheit 
einstellen wird. 


Die Untersuchung der bestehenden Haftungsbestimmungen hinsichtlich der Ge- 
währleistung der Informationssicherheit hat erhebliche allokative Ineffizienzen 
aufgezeigt, die vor allem auch angesichts der Expansion des Informations- und 
Kommunikationssektors zu beträchtlichen volkswirtschaftlich Wohlfahrtsverlusten 


582 Vgl. zu einer Diskussion des Verhältnismäßigkeitsprinzips von $9 BDSG Volle (1995). 
583 Bis dies im Zeitablauf erreicht wird, sind aber gravierende Wohlfahrtsverluste zu verzeichnen. 
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führen werden. Dies rechtfertigt den Entwurf eines eigenständigen Informationssi- 
cherheitshaftungsgesetzes oder zumindest seine Berücksichtigung im allgemeinen 
und neu zu verfassenden Telekommunikationsgesetz. Welche grundsätzliche Rege- 
lungen dieses nach allokativen, aber auch distributiven und administrativen Ge- 
sichtspunkten enthalten sollte, wird im folgenden Abschnitt dargelegt. 


2.7.3.5 Grundprinzipien eines Informationsicherheitshaftungsgesetzes 


Da die Problematik der Informationssicherheit in Kommunikationssystemen starke 
Parallelen zur Umweltproblematik aufweist und, wie aufgezeigt, kein generelles 
Haftungsrecht hinsichtlich Verletzungen der Informationssicherheit existiert, wer- 
den hier einige Grundprinzipien vorgestellt, denen ein solches Informationssicher- 
heitshaftungsgesetz aus allokativen, distributiven und administrativen Gründen ge- 
nügen sollte.°°* Trotz der dargelegten Defizite ist aus allokativen Gesichtspunkten 
eine strikte verschuldensunabhängige Gefährdungshaftung vorzuziehen.”®° Denn 
Allokationsineffizienzen und Verteilungsungerechtigkeiten zwischen den Teilneh- 
mern aufgrund Moral Hazard und Heterogenität des individuellen Schadenpotenti- 
als sind nicht zu erwarten.°®° Um eine Beweiserleichterung für geschädigte Teil- 
nehmer und Dritte zu erreichen, sollte das Prinzip der Ursachenvermutung aus $6 
des Umwelthaftungsgesetzes (UmweltHG) übernommen werden, wonach bereits 
dann für einen Schaden gehaftet werden muß, wenn berechtigt vermutet wird, daß 
ein bestimmtes Kommunikationssystem eine Informationssicherheitsverletzung 
verursacht hat. Jedoch sollte im Gegensatz zum UmweltHG die Beweislast beim 
potentiellen Verursacher liegen, denn der Geschädigte ist angesichts der Komplexi- 
tät von Kommunikationsnetzen und -diensten in aller Regel nicht in der Lage, ei- 
nen Indizienbeweis über den Schadenshergang zu führen.°®’ Immaterielle Schäden 
sollten mit einem Pauschalbetrag abgegolten werden°®®, weil damit die Betreiber 
von Kommunikationsnetzen und -diensten zusätzliche Anreize zu Präventionsmaß- 


584 Obwohl dieses Gesetz die Aktivitäten aller informationsverarbeitenden Institutionen umfassen 
sollte, wird sich in diesen Ausführungen lediglich auf die Haftungsproblematik der Betreiber von 
Kommunikationsnetzen und -diensten beschränkt. 

585 Diese sollte jedoch nicht wie im $6 des UmweltHG bei „Normalbetrieb“ außer Kraft gesetzt wer- 
den. Vgl. zu diesem Kritikpunkt am UmweltHG Wacker-Theodorakopoulos & Kreienbaum 
(1991), S. 425f. 

>86 Vgl. dazu die Ausführungen in Abschnitt 2.7.3.2. 

587 Hiermit wird die Problematik ungeklärter Verantwortlichkeiten zwischen Netz- und Dienstebetrei- 
bern und auch zwischen informationsverarbeitenden Kommunikationsteilnehmern auf diese über- 
tragen. 

>88 Fir die Aufnahme des Schadensersatzes für immaterielle Schäden in das ProdHaftG plädiert auch 
Büchner (1992), S. 112. 
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nahmen vor allem im Bereich des Vertraulichkeitsschutzes erhalten und potentielle 
Opfer nicht zur Schadensherbeiführung verlockt und übermäßig Schadensersatz- 
prozesse anstreben werden. Schließlich sollte der Gefahr der Zahlungsunfähigkeit 
bei katastrophalen Schadensfällen, denen Netz- und Dienstebetreiber ausgesetzt 
sind, mit der Verpflichtung zur Deckungsvorsorge begegnet werden. In Analogie zu 
819 des UmweltHG kann dies mit dem obligatorischen Abschluß einer Haftpflicht- 
versicherung? erreicht werden, wobei die zu entrichtenden Prämien nach den Ri- 
sikopotentialen der verschiedenen Kommunikationssysteme zu bemessen sind.”” 


Unter distributiven Gesichtspunkten ist die Gefährdungshaftung insoweit günstig, 
als daß alle Kommunikationsteilnehmer aufgrund der verstärkt zu ergreifenden Si- 
cherheitsmaßnahmen oder der für die abzuschließende Haftpflichtversicherung zu 
entrichtenden Prämien mit höheren Anschluß- oder Nutzungskosten belegt werden, 
aber dafür eine vollständige Kompensation im Schadensfall erwarten können. Die 
Gefährdungshaftung bringt also eine Vollversicherung der Kommunikationsteil- 
nehmer mit sich, die bei risikoaversen Individuen nutzensteigernd wirkt und auf- 
grund der in Abschnitt 2.5.5.5 festgestellten Unvollständigkeit des Versicherungs- 
angebotes zu begrüßen ist. Dagegen einzuwenden ist, daß für immaterielle Werte 
nach Abschnitt 2.5.5.4 von seiten risikoaverser Individuen keine Versicherungs- 
nachfrage besteht und durch eine Gefährdungshaftung, die diese Schäden mitein- 
bezieht, ein nutzensenkender Versicherungszwang eingeführt wird.°”! Durch die 
begrenzte pauschale monetäre Entschädigung immaterieller Schäden fällt aber 
letzterer negativer Aspekt nicht so stark ins Gewicht, und die Netz- und Dienstebe- 
treiber haben dennoch einen Anreiz, Informationssicherheitsmaßnahmen verstärkt 
im Bereich des Vertraulichkeitsschutzes zu ergreifen. Verteilungsungerechtigkeiten 
zwischen den Teilnehmern innerhalb der verschiedenen Kommunikationsnetze auf- 
grund heterogenen Schadenpotentials sind durch ihre Homogenität eher unbedeu- 
tend.>”? 

Hinsichtlich der Kosten der durch die Gefährdungshaftung verursachten Rechtsver- 
fahren für die Gesellschaft ist einzuräumen, daß die durch Rechtsstreite zwischen 


589 Diese könnte nach den Prinzipien der Software-Haftpflichtversicherung konzipiert werden. Vgl. 


Schulze Schwienhorst (1995). Vgl. zur Haftpflichtversicherung bei Umweltrisiken Cansier (1993), 
S. 270-280. 

Die Prämien sollten also mit umfangreicheren Teilnehmergruppen n* und höheren Integrationsgra- 
den I* zunehmen. 

Ja Vgl. zu diesem nicht lösbaren Konflikt Adams (1987), S. 22. 


332 Vgl. zu den distributiven Ungerechtigkeiten bei heterogenen Konsumenten Abschnitt 1.5.3.4 oder 
Adams (1987), S. 6ff. 
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Netz- und Dienstebetreibern und Teilnehmern entstehenden Kosten ungerechtfer- 
tigter Weise auf die ganze Gesellschaft überwälzt werden. Dagegen ist es angemes- 
sen, daß die Gesellschaft die Kosten der Gefährdungshaftung zur Internalisierung 
der negativen Externalitäten von Verletzungen der Informationssicherheit über- 
nimmt, weil potentiell alle Gesellschaftsmitglieder davon betroffen sein können. 
Insgesamt sind daher durch die Gefährdungshaftung im Rahmen eines Informati- 
onssicherheitshaftungsgesetzes keine gravierenden Verteilungsungerechtigkeiten zu 
erwarten. 


Betrachtet man die schon angesprochenen administrativen Folgekosten einer sol- 
chen Ausgestaltung des Informationsicherheitshaftungsgesetzes, dann wird durch 
die Gefährdungshaftung die Gesamtzahl der erhobenen Rechtsansprüche umfang- 
reich sein. Jedoch werden die Kosten pro Schadensfall gering ausfallen, weil le- 
diglich die Netz- und Diensteanbieter beweisen müssen, daß sie den Schaden nicht 
verursacht haben. Da die Gefährdungshaftung in der dynamischen Entwicklung ein 
höheres Niveau an Informationssicherheit in Kommunikationsnetzen hervorbringen 
wird, reduziert sich folglich auch die Anzahl der vorgebrachten Klagen, so daß 
langfristig die Kosten der Gefährdungshaftung für das Rechtssystem günstig einge- 
schätzt werden können. 


2.7.4 Die Subventionierung von Informationssicherheitssystemen 
in Kommunikationsnetzen und -diensten 


2.7.4.1 Die Ziele der Subventionierung von Informationssicherheitssystemen 


Während der unterbreitete Entwurf eines Informationsicherheitshaftungsgesetzes 
sowohl zum Abbau der Informationsasymmetrien zwischen Anbietern und Nach- 
fragern von Kommunikationssystemen als auch zur Internalisierung der negativen 
Externalitäten von Informationssicherheitsverletzungen beitragen kann, ist die In- 
tention der Pigou-Lösung vor allem letzteres Ziel.” Als mögliche Strategien 
kommen grundsätzlich die Subventionierung von Maßnahmen, welche die Infor- 
mationssicherheit in Kommunikationssystemen fördern, und die Besteuerung von 


593 Unter meritorischen Gesichtspunkten kann durch die Korrektur der ursprünglichen Marktpreise 
auch bei individueller Unterschätzung des durch Informationssicherheitsverletzungen hervorgeru- 
fenen Schadenpotentials eine Wohlfahrtserhöhung erreicht werden. 
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Aktivitäten, die negative externe Effekte bei Verletzungen der Informationssicher- 
heit verursachen, in Betracht. 


Allerdings bringt die Einführung einer Besteuerungslösung hinsichtlich der Infor- 
mationssicherheit in Kommunikationssystemen eine Reihe theoretischer und prak- 
tischer Probleme mit sich. Wie schon in Abschnitt 1.5.4 deutlich wurde, kann 
durch die Besteuerung risikoreicher Aktivitäten nur deren Umfang und somit das 
Ausmaß der negativen Externalitäten reduziert, aber nicht unbedingt eine voll- 
ständige Internalisierung erreicht werden.” In der Besteuerungspraxis tauchen 
weitere elementare Schwierigkeiten bei der Festlegung der Bemessungsgrundlage 
und des Steuertarifes auf. Zwar ist der Umfang der Informationsflüsse innerhalb 
eines Kommunikationsnetzes oder -dienstes indirekt durch einen Rückgriff auf die 
Teilnehmerabrechnungen bestimmbar.°”” Aber schon die Kategorisierung der 
Kommunikationsinhalte nach der jeweiligen externen Schadenhöhe ist in der Praxis 
nicht durchführbar, weil jeder einzelne Kommunikationsvorgang daraufhin unter- 
sucht werden muß, ob und inwieweit eine Verletzung der Informationssicherheit 
auch unbeteiligte Dritte schädigen könnte. Außerdem müssen die bereits imple- 
mentierten Informationssicherheitssysteme in der Höhe des Steuertarifes positiv 
berücksichtigt werden, dessen absolutes Niveau allerdings nur willkürlich ohne 
ökonomische Fundierung festgelegt werden kann. Die bei einer Erhebung anfallen- 
den Kosten und die durch sie entstehenden Ungerechtigkeiten können die Einfüh- 
rung einer solchen Steuer nicht rechtfertigen, so daß sie in der weiteren Untersu- 
chung nicht weiter betrachtet wird.°?® 


Neben der problematischeren Besteuerungslösung scheint die Subventionslösung 
ein erfolgversprechender Ansatz zu sein. Deshalb wird zunächst die unmittelbare 
Subventionierung von Informationssicherheitssystemen in bereits bestehenden 
Kommunikationssystemen diskutiert, bevor auf die Problematik der kritischen 
Masse von Kommunikationsnetzen und -diensten zurückgegriffen und in diesem 
Zusammenhang die Subventionierung der Markteinführung von Netzen und Dien- 


594 Diese ist eigentlich nur bei einem prohibitiv hohen Steuersatz möglich, der zu einer Einstellung der 
mit externen Risiken behafteten Aktivitäten führt, was im Fall der Kommunikationssysteme 
volkswirtschaftlich ıneffizient und politisch nicht durchsetzbar ist. 

Das zukunftsträchtige Übertragungsverfahren Asynchroner Transfer Mode (ATM) ermöglicht 
schon eine exakte Bestimmung der übermittelten Informationsmenge. Vgl. Paszkowsky (1995). 
Eine solche Steuer kann auch die Expansion des Kommunikationsmarktes bremsen und die natio- 
nale Wettbewerbsfähigkeit beeinträchtigen, wobei durch die grenzüberschreitenden Wirkungen von 
Kommunikationsnetzen grundsätzlich eine internationale Lösung anzustreben ist. 
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sten mit qualitativ hochwertigen Informationssicherheitsmechanismen untersucht 
wird. 


Da in der Bundesrepublik Deutschland durch das noch bestehende Monopol der 
Deutschen Telekom AG keine allgemeinen Subventionslösungen im Bereich der 
Informationssicherheit in Kommunikationssystemen existieren, können keine be- 
stehenden Lösungen auf ihre ökonomische Effizienz untersucht werden, so daß 
dieser Abschnitt mit einer umfassenden Bewertung der vorgeschlagenen Subventi- 
onslösungen schließt. 


2.7.4.2 Die Subventionierung von Informationssicherheitssystemen 
in vorhandenen Kommunikationsnetzen und -diensten 


Im Gegensatz zur indirekten Reduzierung der negativen Externalitäten mittels Be- 
steuerung der Informationsflüsse kann durch die Subventionierung von Informati- 
onssicherheitssystemen unmittelbar eine Erhöhung des Informationssicherheitsni- 
veaus und eine Internalisierung der negativen externen Effekte erreicht werden. 
Abbildung 23 zeigt, daß durch eine Subventionierung der Grenzkosten von Infor- 
mationssicherheitsmaßnahmen in Höhe des optimalen Subventionstarifs die Wohl- 
fahrtsverluste durch die dargestellten Externalitäten vollständig verschwinden. 


Grenznutzen und 


Grenzkosten von gesellschaftlicher 
Self-protection Grenznutzen 

der Informations- 

sicherheit 


optimaler 
Subventionstarif 


Grenznutzen 
der Teilnehmer 


Grenzkosten AC, 


.. subventionierte 
Grenzkosten AC, 


Ausmaß an Self- 
T* sozial protection r 


Abb. 23: Internalisierung externer Effekte von Informationssicherheits- 
maßnahmen durch Subventionierung 
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Konkret wird das für die Gesellschaft optimale Präventionsniveau dadurch erreicht, 
indem sich die Subventionsempfänger - die Netz- und Dienstebetreiber””’ - nun 
geringeren Grenzkosten gegenübersehen und die Präventionsaufwendungen so weit 
ausdehnen, bis der Grenznutzen ihrer Kommunikationsteilnehmer gleich den sub- 
ventionierten Grenzkosten ist. Die eigentliche Höhe des Subventionsbetrages für 
den einzelnen Netz- und Dienstebetreiber errechnet sich als Produkt aus Subventi- 
onsbemessungsgrundlage und Subventionstarif. Als Bemessungsgrundlage bieten 
sich die Aufwendungen für Maßnahmen zur Sicherstellung der Informationssicher- 
heit, also zum Beispiel die Kosten für die Einrichtung eines Verschlüsselungssy- 
stems, an. Damit handelt es sich um eine Wertsubvention mit Empfangsauflage. 
Größere Schwierigkeiten bereitet die Bestimmung des Subventionstarifes, der sich 
im Idealfall, wie Abbildung 23 zeigt, als Differenz zwischen dem sozialen und dem 
teilnehmerspezifischen privaten Grenznutzen der Informationssicherheitsmaßnah- 
men bestimmt. Beide Größen sind in der Realität schwer zu quantifizieren, so daß 
in Kapitel 2.6 lediglich konstatiert werden konnte, daß der Differenzbetrag positiv 
von der Teilnehmerzahl n* und dem Integrationsgrad I* eines Kommunikationssy- 
stems abhängt. Diese Erkenntnis sollte zumindest in die qualitative Gestaltung des 
Subventionstarifes einfließen. °?3 


Die Darstellung der Subventionslösung zeigt, daß es sich hierbei um einen in der 
Praxis durchaus durchführbaren Weg zur Internalisierung negativer Externalitäten 
handelt. Bevor eine Bewertung nach allokativen, distributiven und administrativen 
Aspekten erfolgt, wird noch eine weitere Subventionslösung aufgezeigt. 


2.7.4.3 Die Subventionierung der Errichtung von Kommunikationsnetzen 
und -diensten mit hochwertigen Informationssicherheitseigenschaften 


Neben der Subventionierung von Informationssicherheitssystemen in bereits beste- 
henden Kommunikationsnetzen und -diensten bietet sich im stark expandierenden 
und sich weiter differenzierenden Telekommunikationsmarkt eine weitere Strategie 


597 Grundsätzlich könnten die Subventionen auch an die einzelnen Teilnehmer mit der Bedingung aus- 
gezahlt werden, daß sie nur Anschlüsse an Kommunikationssystemen mit bestimmten Mindestsi- 
cherheitsstandards hinsichtlich der Informationssicherheit wählen dürfen. Aus verwaltungstechni- 
schen Gründen ist es jedoch günstiger, die Subventionen direkt an die jeweiligen Betreiber von 
Kommunikationssystemen auszuzahlen. Hier bietet sich entsprechend $7d Einkommensteuergesetz 
für Umweltschutzgüter auch eine erhöhte Abschreibung von Informationssicherheitssystemen an. 
Ferner sollten Informationssicherheitsmaßnahmen zum Schutz immaterieller Werte eine besondere 
finanzielle Unterstützung erfahren, weil wie aufgezeigt selbst die Gefährdungshaftung den Betrei- 
bern nur einen begrenzten Präventionsanreiz bietet. 


598 


246 


an. Wie in Kapitel 2.4 verdeutlicht, wird sich ein Kommunikationssystem nur dann 
am Markt durchsetzen, wenn es sich mindestens aus einer bestimmten kritischen 
Masse ną an Kommunikationsteilnehmern zusammensetzt. In den bisherigen Aus- 
führungen wurden mögliche Strategien zur Erreichung dieser kritischen Masse ng 
vernachlässigt.°”? Handelt es sich bei dem einzuführenden Kommunikationssystem 
um einen Dienst oder ein Netz, das ein sehr hohes Niveau an Informationssicher- 
heit gewährleisten kann und damit selbst nur geringe negative Externalitäten, aber 
indirekt starke positive externe Effekte auslöst, weil eine Substitution weg von Sy- 
stemen mit hohem externen Schadenpotential ausgelöst wird, dann sollte von seiten 
des Staates eine aktive finanzielle Unterstützung solcher „Hochsicherheits“- 
Systeme erfolgen.°” 


Abbildung 24 macht die positiven Externalitäten als Differenz zwischen dem ge- 
sellschaftlichen und dem teilnehmerspezifischen Nutzen eines Anschlusses an ein 
solches „Hochsicherheits“-Systems und den daraus folgenden Subventionsbedarf 
deutlich. 
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Abb. 24: Subventionierung der Markteinführung eines 
„Hochsicherheits“-Systems 


599 Vgl. zu einer Übersicht Schoder (1995), S. 144-152. 

600 Sind die Betreiber von Netzen und Diensten die Subventionsempfänger, dann handelt es sich hier 
um eine Subvention mit Verwendungsauflage, welche nur gewährt wird, wenn ein vorgeschriebener 
Mindestsicherheitsstandard erfüllt wird. In Abschnitt 2.7.4.4 wird problematisiert, ob Kommuni- 
kationssystembetreiber oder -teilnehmer Subventionsempfänger sein sollten. 
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Grundsätzlich sollte jeder Neuanschluß an dieses „Hochsicherheits“-System ın Hö- 
he der dadurch ausgelösten positiven Externalitäten subventioniert werden. Dieses 
Vorgehen zieht sowohl in zeitlicher als auch in quantitativer Hinsicht einen unbe- 
grenzten Subventionsbedarf nach sich, der nicht einmal unbedingt eine erfolgreiche 
Markteinführung garantiert. Deshalb sollte zusätzlich zu den strengen Informati- 
onssicherheitseigenschaften ein Kommunikationssystem erst dann subventioniert 
werden, wenn eine Mindestteilnehmerzahl nmin erreicht worden ist, welche als In- 
dikator für seine Durchsetzungsfähigkeit am Markt angesehen werden kann. Diese 
Mindestteilnehmerzahl nmin liegt zum einen unter der kritischen Masse ną und zum 
anderen exakt dort, wo der gesellschaftliche Nutzen eines Teilnehmeranschlusses 
gleich den anfallenden Durchschnittskosten AC ist. Da letztere Teilnehmerzahl ei- 
gentlich nicht genau zu bestimmen ist, sollte die vom Betreiber zu quantifizierende 
kritische Masse ną, als Orientierungsgröße genommen und davon je nach imple- 
mentierter Informationssicherheitstechnik ein Prozentsatz abgezogen werden. Der 
einmalige Subventionsbetrag pro Teilnehmer, der eigentlich mit den nicht zu quan- 
tifizierenden, positiven Externalitäten übereinstimmen sollte, kann als Prozentsatz, 
welcher der prozentualen Differenz zwischen kritischer Masse n, und minimaler 
Teilnehmerzahl nmin entspricht, mal der jeweiligen Durchschnittskosten AC(n, I*) 
berechnet werden.®! Der Subventionszeitraum erstreckt sich idealer Weise auf die 
Zeitspanne zwischen Erreichen der Mindestteilnehmerzahl nmin und der kritischen 
Masse ną. Damit ist unmittelbar eine maximale Subventionssumme gewährlei- 
stet. 602 


Hiermit wurden zwei Subventionslösungen vorgestellt, die geeignet sind, die In- 
formationssicherheit in Kommunikationsnetzen zu verbessern. Dabei setzt das erste 
Verfahren direkt am bestehenden Angebot an, während die zweite Strategie auf 
einer Umstrukturierung des bestehenden Angebots zu Kommunikationssystemen 
mit einem höheren Niveau an Informationssicherheit hinwirken will. Beide Vorge- 
hensweisen werden im folgenden nach allokativen, distributiven und administrativ- 
fiskalischen Gesichtspunkten analysiert. 


601 Nehmen die positiven Externalitäten zu, dann steigen also sowohl Subventionsbetrag pro Teilneh- 


mer als auch der maximale Subventionszeitraum. 
602 Diese Subventionssumme S berechnet sich wie folgt: S = (Ng-Nmin)x f(Nk-Nnmin)/ n] xAC(n, 1*). 
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2.7.4.4 Die Bewertung der vorgestellten Subventionslösungen 


Grundsätzlich hängt der Grad der Allokationsverbesserung durch Subventionen 
davon ab, ob die Höhe des Subventionstarifs den positiven externen Effekten ent- 
spricht. Die Effizienz wird bei den beiden Subventionsvorschlägen u. a. wegen der 
problematischen Quantifizierung der Grenznutzen eher gering sein. Außerdem er- 
höhen zusätzliche Informationssicherheitssysteme nicht nur die Wohlfahrt der indi- 
rekt Betroffenen, sondern generell auch die der Kommunikationsteilnehmer, so daß 
die Bestimmung der reinen positiven Externalitäten eigentlich nicht möglich ist. 
Dennoch kann eine Subventionierung der Installation von Informa- 
tionssicherheitsvorkehrungen in bereits vorhandenen Kommunikationssystemen zu 
einer Erhöhung der Informationssicherheit führen. Dagegen ist die finanzielle Un- 
terstützung der Markteinführung von „Hochsicherheits“-Systemen trotz der Re- 
striktion durch eine Mindestteilnehmerzahl nmin mißlungen, wenn die kritische 
Masse an Teilnehmern ny durch fehlendes Interesse von seiten der Nachfrager nicht 
erreicht wird. Deshalb sollte diese Strategie auch auf die Expansionsphase°® des 
Telekommunikationsmarktes beschränkt werden, weil Kommunikationsteilnehmer 
Netze und Dienste, die sie eine lange Zeit erfolgreich genutzt haben, nur bedingt 
verlassen werden.‘ 


Ferner haben die Subventionsempfänger einen Anreiz, das Durchschnittskostenni- 
veau AC zu übertreiben, um damit einen relativ hohen Subventionstarif über einen 
- bedingt durch eine große kritische Masse ny - langen Subventionszeitraum zu er- 
halten. Jedoch hat dieser Lösungsweg den Vorteil, daß Informationssicherheits- 
maßnahmen schon beim Aufbau eines Netzes oder Dienstes installiert werden und 
damit im Gegensatz zur Subventionierung vorhandener Kommunikationssysteme 
zunächst keine zusätzlichen Nachrüstungskosten anfallen. Generell herrscht in 
Kommunikationsnetzen und -diensten nämlich das Problem, daß ein erheblicher 
Anteil der Sachkapitalinvestitionen irreversibel, im Sinne fehlender Verwendungs- 
möglichkeiten in anderen Einsatzfeldern ist, so daß eine Nachrüstung u. U. mit be- 
reits installierter Hard- und Software nicht kompatibel ist. Die Subventionierung 
der Nachrüstung von Informationssicherheitssystemen wird bei starken Irreversi- 
bilitäten von den Netz- und Dienstebetreiber nicht in Anspruch genommen wer- 


603 Für die Bundesrepublik Deutschland bietet sich diese Vorgehensweise deshalb vor allem in den 
ersten Jahren nach der Liberalisierung des Telekommunikationsmarktes an. 

Vgl. zur Problematik der staatlichen Regulierung des Übergangs von einem bestehenden auf ein 
neues hochwertigeres Netz Blankart & Knieps (1992), S. 82ff. 
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den. Bei beiden Strategien muß negativ angemerkt werden, daß im Laufe der 
Zeit vor allem durch die vorsätzlichen Gefährdungen durch kriminelles Potential 
weiterer Subventionsbedarf entsteht, weil die bestehenden Informationssicher- 
heitsmechanismen auf das sich ändernde Bedrohungspotential ausgerichtet werden 
müssen. 


Die Verteilungseffekte der beiden Subventionsstrategien, welche sich in einer 
Verbilligung der Informationssicherheitssysteme niederschlagen, sind durch ihre 
positiven Externalitäten erwünscht. Während bei der Subventionierung vorhande- 
ner Kommunikationssysteme deren Teilnehmer in gleichem Maße in den Genuß der 
höheren Informationssicherheit kommen, sind die distributiven Effekte bei der be- 
grenzten Subventionierung von „Hochsicherheits“-Systemen in der Markteinfüh- 
rungsphase ungleicher. Obwohl die finanzielle Unterstützung erst ab einer Mindest- 
teilnehmerzahl nmin einsetzt, wird der Netz- oder Dienstebetreiber diese bereits in 
der Startphase in seine Preisgestaltung miteinbeziehen, so daß schon die ersten 
Teilnehmer in den Genuß der Verbilligung des Netzanschlusses kommen werden. 
Diejenigen Teilnehmer, die nach dem Erreichen der kritischen Masse sich einem 
„Hochsicherheits“-System anschließen, werden nicht mehr von einem subventio- 
nierten Netzanschluß begünstigt werden, obwohl auch sie durchaus noch positive 
Externalitäten hervorrufen. Diese offenbar ungleiche Verteilung von Subventions- 
leistungen kann aber dadurch legitimiert werden, daß „Früheinsteiger“ in ein 
„Hochsicherheits“-System einem höheren „Flop-Risiko“ unterliegen. Insgesamt 
weisen beide Subventionslösungen also beabsichtigte Verteilungseffekte auf. 


Schließlich muß noch eine Einschätzung der fiskalischen und administrativen Ko- 
sten der Subventionierung von Informationssicherheitssystemen erfolgen. Obwohl 
die unmittelbare finanzielle Belastung beider Subventionslösungen trotz restrikti- 
ver Ausgestaltung für den Staat hoch ist, sind die indirekten administrativen Ko- 
sten gering, wenn die Netz- und Dienstebetreiber die Subventionen direkt bzw. 
über steuerliche Begünstigungen erhalten.’ Denn sowohl die Ausgaben für Infor- 
mationssicherheitsmaßnahmen als auch die Anzahl der Neuanschlüsse können ohne 
großen Verwaltungsaufwand ermittelt werden. Außerdem kann ein Teil der Sub- 


605 Vgl. allgemein zur Irreversibilitätsproblematik in Kommunikationssystemen Knorr (1993), S. 
112ff, und speziell zur Informationssicherheit Kowalski & Wolfenstetter (1994), S. 36. 

Vgl. zur Rückentwicklung und zum „Flop“ von Telekommunikationsdiensten Schoder (1995), S. 
25-34. 

Vgl. auch Fußnote 597. Eigentlich kommen nur bei der zweiten Subventionslösung auch die 
Kommunikationsteilnehmer als Subventionsempfänger in Frage, wobei sich die gleichen allokati- 
ven Effekte bei höherem administrativem Aufwand einstellen. 
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ventionssumme für die Markteinführung von „Hochsicherheits“-Systemen nach 
einer erfolgreichen Etablierung vom Netz- oder Dienstebetreiber zurückgefordert 
werden, so daß es sich in einem solchen Fall um eine partielle Darlehenslösung 
handelt. 


Trotz der relativ hohen direkten finanziellen Belastung des Staates kann durch die 
vorgeschlagenen Subventionslösungen eine gesamtwirtschaftliche Wohlfahrtsstei- 
gerung ohne negative Verteilungswirkungen und mit geringen administrativen Ko- 
sten erreicht werden, wenn die Kompatibilität der nachzurüstenden Informationssi- 
cherheitssysteme mit den bestehenden Systemkomponenten gegeben ist und die 
kritischen Massen an Teilnehmern in den „Hochsicherheits“-Systemen erreicht 
werden. Denn dann wird sich das angestrebte Niveau an Informationssicherheit in 
Kommunikationssystemen einstellen. Die Besteuerungslösung ist im Moment zwar 
noch schwer vorstellbar, weil Verletzungen der Informationssicherheit bisher in der 
gesamten Gesellschaft nur Einzelopfer trifft, die individuell mit einem geringeren 
Aufwand entschädigt werden können. Eine Besteuerung der in Kommunikations- 
systemen transportieren Informationen kann aus ökonomischen Gesichtspunkten 
gerechtfertigt werden, wenn folgende Bedingungen erfüllt sind. Zum einen muß 
sich die informations- und kommunikationstechnischen Gesellschaft so weiterent- 
wickeln, daß alle Gesellschaftsmitglieder zu potentiellen Opfern von Verletzungen 
der Informationssicherheit werden. Zum anderen müssen die technischen Möglich- 
keiten eine genaue und kostengünstige Kategorisierung von Kommunikationsinhal- 
ten nach ihrem externen Schadenpotential erlauben. 


2.7.5 Die Regulierung der Standardisierung von Kommunikationssystemen 
zur Gewährleistung der Informationssicherheit 


2.7.3.1 Vorbemerkungen 


Die Übereinkunft der verschiedenen Kommunikationsteilnehmer auf einen einheit- 
lichen Standard ist die Grundvoraussetzung für das reibungslose Funktionieren al- 
ler Kommunikationsnetze und -dienste. Mit der Standardisierung sind aber auch 
unmittelbar Folgen für die Allokation und den Wettbewerb im Telekommunikati- 


251 


onssektor verbunden.‘ In diesem Abschnitt wird die Analyse aber lediglich darauf 
gerichtet, inwieweit durch eine Regulierung der Standardisierungsaktivitäten eine 
Allokationsverbesserung hinsichtlich der Informationssicherheit in Kommunikati- 
onssystemen erreicht werden kann. 


Zunächst wird ein kurzer Überblick über die wichtigsten Standardisierungsgremien 
und ihre Bemühungen in bezug auf Verbesserungen der Informationssicherheit ın 
Kommunikationsnetzen und -diensten gegeben. Daran anschließend wird dargelegt, 
welche Allokationsineffizienzen durch Verletzungen der Informationssicherheit mit 
Hilfe der Regulierung der Standardisierung vermindert werden können.” Durch 
die bevorstehende Liberalisierung des Telekommunikationsmarktes und die wenig 
konkrete Zielsetzung der staatlichen Regulierung im Bereich der Telekommunika- 
tion®!®, welche lediglich die Berücksichtigung sozialer Belange und die Gewährung 
eines wirksamen Verbraucher- und Datenschutzes mittels möglichst marktkonfor- 
mer, aber nicht näher bestimmter Maßnahmen verlangt, erscheint eine Analyse ak- 
tueller Regulierungsaktivitäten in der Bundesrepublik Deutschland nicht ange- 
bracht. Statt dessen werden generelle Regulierungsvorschläge gemacht, die sich auf 
die Besetzung der Normierungsgremien, auf die Anforderungen an die Standardi- 
sierungsergebnisse und auf deren Durchsetzung beziehen.°!! Der Abschnitt endet 
mit einer Bewertung der Regulierungsvorschläge hinsichtlich der Verbesserung der 
Informationssicherheit in Kommunikationssystemen. 


2.7.5.2 Ein Überblick über die Standardisierungsaktivitäten im Bereich der In- 
formationssicherheit in Kommunikationsnetzen und -diensten 


Die aus der Normierung folgende Standardisierung der Hard- und Software im Te- 
lekommunikationsbereich ist für ein reibungsloses Funktionieren der Kommunika- 


608 Vgl. dazu u. a. Besen & Saloner (1989), Kampmann (1993), Knorr (1993) und David & Stein- 
mueller (1994). 

Die Zielsetzung der Regulierung im Telekommunikationssektor wird gegenwärtig von wettbe- 
werbs- und verteilungspolitischen Gesichtspunkten dominiert, wobei der Zugang aller Gesell- 
schaftmitglieder zu allen Kommunikationsnetzen und -diensten („universal service“) im Vorder- 
grund steht. Vgl. dazu Tyler, Letwin und Roe (1995). 

610 Vgl. §2, $9 und $10 des PTRegG, BGBl. S. 2371 vom 22. 9. 1994. Im Eckpunkte-Papier des 
Bundesministeriums für Post und Telekommunikation (1995) S. 15, wird auch ein völlig neues 
Telekommunikationsgesetz vorgesehen, dessen Gegenstand die allgemeine Regulierung der Tele- 
kommunikationsmärkte sein wird. 

Diese Regulierung wird vor allem auch durch die zukünftige Zurückdrängung der bisher staatli- 
chen Telekommunikationsmonopole aus den Regulierungsgremien notwendig. 


609 
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tionsverbindungen unerläßlich.°!? Deshalb hat die internationale und globale Inte- 
gration der Telekommunikationsbeziehungen einen immer weitergehenden Stan- 
dardisierungsbedarf ausgelöst. Dieser Aufgabe haben sich privatrechtliche Institu- 
tionen, die einen Zusammenschluß von Anbietern und Nachfragern von Telekom- 
munikationsleistungen darstellen und an dessen Spitze die „International Orga- 
nization for Standardization“ (ISO) steht, gewidmet. Andererseits beschäftigen sich 
auch öffentlich-rechtliche Gremien, die von den nationalen Fernmeldeverwaltun- 
gen dominiert werden und die sich auf der höchsten internationalen Ebene in der 
„International Telecommunication Union - Standardization“ (ITU-S) vormals 
„International Telegraph and Telephone Consultive Committee“ (CCITT) vereini- 
gen, damit.°!? Beiden ist gemeinsam, daß sie zwar rechtlich nicht bindende Emp- 
fehlungen verabschieden, die jedoch faktisch verbindlichen Charakter haben. Wäh- 
rend sich in der Vergangenheit die Tätigkeiten der CCITT vor allem auf die öffent- 
lichen Telekommunikationssysteme und die der ISO auf Datenverarbeitung und 
-übermittlung gerichtet haben, hat sich aufgrund der Integration beider Bereiche 
bereits eine koordinierte Zusammenarbeit durchgesetzt. 


Auf europäischer Ebene wurde mit der Gründung des „European Telecommunicati- 
on Standard Institute“ (ETSI) neben den nationalen staatlichen Netz- und Dienste- 
betreibern auch den Herstellern von Kommunikationstechnik, privaten Netz- und 
Dienstebetreibern, Vertretungen von Kommunikationsteilnehmern Zugang zum 
Standardisierungsprozeß im Bereich der Telekommunikation gewährt.°!? Auf na- 
tionaler Ebene ist zur Zeit der neugegründete Regulierungsrat für die Entwicklung 


von Standards und Zulassungsvorschriften im regulierten Telekommunikationsbe- 


reich zuständig.°'® 


Da die Erarbeitung von Informationssicherheitsstandards zur Zeit sowohl auf inter- 
nationaler Ebene innerhalb der ISO nicht weiter verfolgt wird‘!’ als auch auf na- 


el? Vgl. zu den Entwicklungsphasen, die von anfänglichen Normierungsaktivitäten bis hin zur fakti- 
schen Implementierung von Standards führen, im Bereich der Kommunikationstechnik in der EG, 
Höller (1993), S. 42f. 

el Vgl. die Übersichten der Standardisierungsinstitutionen in Knorr (1993), S. 119, und in Kamp- 
mann (1993), S. 55, sowie die umfassende und detaillierte Zusammenstellung von Macpherson 
(1990). Vgl. zur aktuellen Situation der ITU MacLean (1995). 

614 Das von der ISO entwickelte Schichtenmodell OSI ist von der CCITT als Empfehlung für die 
Standardisierung von ISDN übernommen worden. Vgl. Knorr (1993), S. 164. 

615 Vgl. zu einer deskriptiven Beschreibung der ETSI u. a. Kampmann (1993), S. 69ff. 

616 Vgl. §§11ff des PTRegG, BGBI. S. 2371 vom 22. 9. 1994. Zu einer kritischen Betrachtung der 
Regulierungstätigkeiten in der Bundesrepublik Deutschland vgl. Knorr (1993), S. 168ff. 

617 Vgl. dazu Kowalski & Wolfenstetter (1994), S. 31, und Pfitzmann & Rannenberg (1993), S. 177. 
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tionaler Ebene die Standardisierungsfunktion des Regulierungsrates bisher nur all- 
gemein definiert worden ist, werden im folgenden zwei Normungsinstitutionen der 
ETSI im Bereich der Informationssicherheitssysteme für Kommunikationsnetze 
und -dienste kurz dargestellt.°'3 


Das Subkomitee „Security Algorithms Group of Experts“ (SAGE), gegründet 1991, 
hat auf Weisung der technischen Abteilung der ETSI vor allem die Aufgabe, Chif- 
friertechniken zu entwerfen und die Randbedingungen für ihre Implementierung in 
verschiedene Kommunikationsnetze und -dienste festzulegen. SAGE setzt sich aus- 
schließlich aus den Delegierten der öffentlichen Netzbetreiber zusammen. Proble- 
me ergeben sich jedoch dadurch, daß die erarbeiteten Regulierungsvorschläge für 
alle ETSI-Mitglieder, die nicht der EG angehören, nicht verbindlich sind und es 
deshalb mit den jeweiligen nationalen Institutionen zu Konflikten kommen kann. 


Nach der Gründung von SAGE wurde sehr schnell deutlich, daß zwischen der 
Entwicklung von Informationssicherheitssystemen durch SAGE und deren Imple- 
mentierung als Sicherheitsstandard in Kommunikationssystemen eine Lücke exi- 
stiert, zu deren Schließung die Einrichtung einer weiteren Institution notwendig 
sein würde. „Security Technology Advisory Group“ (STAG) soll diese Aufgabe 
bewältigen, indem sie u. a. den technischen Komitees zur Normierung von Kom- 
munikationssystemen allgemeingültige Sicherheitsstrategien und Leitlinien zu de- 
ren Implementierung erarbeiten und vorgeben. Es werden also Bedrohungsanalysen 
durchgeführt, daraus Sicherheitsbedürfnisse abgeleitet, Anforderungen an Infor- 
mationssicherheitssysteme formuliert, Regulierungsprobleme identifiziert und 
schließlich Sicherheitsstandards in allgemeine ETSI-Standards integriert. Im Ge- 
gensatz zu SAGE ist STAG ein offenes Komitee.°!? 


Insgesamt kann festgehalten werden, daß Aspekte der Informationssicherheit in den 
Europäischen Telekommunikationsstandards durch die Einrichtung der Institutio- 
nen SAGE und STAG eine stärkere Berücksichtigung finden. 


pig Vgl. zum folgenden und weiteren Sicherheitsinitiativen bei der Standardisierung in Kommunikati- 
onssystemen Kowalski & Wolfenstetter (1994), S. 31ff. 

Schließlich existiert seit 1991 ein von der ETSI unabhängiges Beratungsgremium SOGIS („Senior 
Officials Group for Information Security“), das sich aus den Delegierten der nationalen Wirt- 
schafts-, Innen- , Postministerien und anderen Institutionen zusammensetzt und sich mit Fragen der 
Import- und Exportbeschränkung und der Verfügbarkeit von Informationssicherheitssystemen be- 
faßt. Vgl. Kowalski & Wolfenstetter (1994), S. 37f. 
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2.7.5.3 Die Ziele von Mindestsicherheitsstandards für die Informationssicherheit 
in Kommunikationsnetzen und -diensten 


Neben der Standardisierung, die durch die technische Kompatibilität innerhalb von 
Kommunikationssystemen notwendig wird, kann die Setzung von Standards beson- 
ders nach der Aufgabe der staatlichen Monopolgesellschaften im Telekommunika- 
tionsmarkt zur Reduzierung von Wohlfahrtsverlusten beitragen. Deren Ursachen 
liegen, wie bereits gezeigt, in den Informationsasymmetrien und in den Externalitä- 
ten im Bereich der Informationssicherheit begründet.°2° 


Durch die Setzung verbindlicher Mindestssicherheitsstandards für Informationssi- 
cherheitssysteme in Kommunikationsnetzen und -diensten, die sich vor allem auf 
die von den Teilnehmern nicht oder nur unzureichend antizipierbaren Sicher- 
heitseigenschaften beziehen sollten, wird das Qualitätsspektrum eingeschränkt und 
damit die asymmetrische Informationsverteilung zuungunsten der Nachfrager ab- 
gebaut.°2! Des weiteren können die negativen Externalitäten, die durch die Verlet- 
zung der Informationssicherheit verursacht werden, durch Sicherheitsstandards, die 
über dem von den Teilnehmern präferierten Informationssicherheitsniveau liegen, 


reduziert werden.°? 


Die Durchsetzung von Mindestanforderungen hinsichtlich der 
Installation von Informationssicherheitssystemen in Kommunikationsnetzen und 
-diensten erreicht also sowohl den Abbau der vorgestellten Informationsasymme- 
trien als auch der negativen Externalitäten. Schließlich kann die Vorgabe von Min- 
destsicherheitsstandards für die Informationssicherheit dadurch gerechtfertigt wer- 
den, daß bei Schadensfällen immer auch immaterielle Nutzeneinbußen zu erwarten 
sind, die durch finanzielle Kompensationen im Rahmen eines Haftungssystems 


nicht oder nur unzureichend entschädigt werden können.°?? 


Eine stärkere Berücksichtigung von Aspekten der Informationssicherheit im Stan- 
dardisierungsprozeß kann zum einen durch eine entsprechende Besetzung der 
Normierungsgremien und zum anderen durch die Regulierung der Standardisie- 


620 Vgl. Knorr (1993), S. 90f, zur Diskussion dieser Möglichkeit, welche aber die bekannten Ineffizi- 

enzen eines Monopols mitsichbringt. David & Steinmueller (1994), S. 222, argumentieren, daß 

durch die Deregulierung der staatlichen Monopole auch der allgemeine Standardisierungsbedarf 

steigt. 

Knorr (1993), S. 44f, spricht in einem allgemeineren Zusammenhang von Transaktionskosten- 

ersparnissen. 

pzz Entsprechend Abb. 21 S. 221 ist ein Mindestsicherheitsstandard dann wohlfahrtssteigernd, wenn er 
jeweils zu Informationssicherheitsmaßnahmen führt, die mindestens über r*pivu und höchstens in 
Höhe von r” zia liegen. 

> Vgl. auch die Argumentation des System Security Study Committee u. a. (1991), S. 166f. 
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rungsaktivitäten in bezug auf die Erfordernisse der Informationssicherheit erreicht 
werden. Die Standardisierungsergebnisse sollten dann ihren Niederschlag in der 
Zulassungspraxis der Regulierungsbehörde finden. Die konkrete Ausgestaltung 
dieser Strategien wird im folgenden dargestellt, bevor abschließend die Setzung 
von Mindestanforderungen an die Informationssicherheit in Kommunikationssy- 
stemen nach allokativen, distributiven und administrativen Gesichtspunkten beur- 
teilt wird. 62° 


2.7.5.4 Die Regulierung der Zusammensetzung der Standardisierungs- 
institutionen von Kommunikationsnetzen und -diensten 


Aufgrund der voranschreitenden Liberalisierung der Telekommunikationsmärkte 
hat sich auch die Zusammensetzung der Normierungsgremien in die Richtung ge- 
ändert, daß zu den staatlichen Anbietern von Kommunikationsnetzen und -diensten 
auch private Telekommunikationsunternehmen hinzugekommen sind.°2? Durch das 
Zurückdrängen und die Privatisierung der staatlichen Monopolgesellschaften wer- 
den die Standardisierungsinstitutionen in immer stärkerem Maße von den Interes- 
sen der privaten Anbieter dominiert, so daß die Interessen der Kommunikations- 
teilnehmer auch im Bereich der Informationssicherheit in den Hintergrund treten. 


Deshalb sollten diese Institutionen verstärkt mit Vertretern von Verbänden besetzt 
werden‘2°, welche die Interessen von Kommunikationsteilnehmern organisieren.?? 
Aufgrund der generellen Organisationsprobleme von Verbraucherverbänden®?®, die 
durch die internationale Dimension des Problems noch verschärft wird, reicht die 
Ausstattung der Kommunikationsteilnehmervertreter mit Beteiligungs- und Stimm- 
recht in Standardisierungsinstitutionen nicht aus. Vor allem den Organisationen der 
nicht-kommerziellen Nutzer müssen sowohl finanzielle Mittel als auch technisches 


624 Es wird nicht auf die Durchsetzung spezifischer technischer Eigenschaften von Informationssi- 


cherheitsmechanismen in Kommunikationssystemen eingegangen. 

Dies hängt auch mit der zunehmenden Integration von Telekommunikations- und Informations- 
technik zusammen. Vgl. zu Reformvorschlägen, die aus dieser Entwicklung folgen müssen, Knorr 
(1993), S. 162ff. Die komplexen Probleme, die mit der internationalen Dimension der Standardi- 
sierung und Regulierung zusammenhängen, werden im Rahmen dieser Arbeit nicht näher beleuch- 
tet. 

626 Dies fordern auch Kubicek (1991), S. 56, und Müller (1994a), S. 4. Knorr (1993), S. 140 FN 
103, sieht dies als ein Grund für suboptimale Standards an. 

Es gibt bereits Organisationen, die die Interessen kommerzieller und privater Telekommunikations- 
anwender repräsentieren. Vgl. Macpherson (1990), S. 285-301. 

Vgl. zu einer speziellen ökonomischen Analyse dieser Problematik in Standardisierungsprozessen 
Foray (1994), S. 274-281. 
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Know-how bereitgestellt werden®??, damit sie eine effektive Vertretung ihrer Inter- 
essen durchsetzen können, weil ihre Arbeit sehr stark durch die Trittbrettfahreran- 
reize der privaten Teilnehmer beeinträchtigt wird. Einzelne Privatteilnehmer haben 
sowohl geringe Grenznutzen als auch hohe Grenzkosten durch die Beteiligung am 
Standardisierungsprozeß, so daß sie ihre Interessen nicht wahrnehmen werden. Da- 
gegen haben kommerzielle Teilnehmer durch ihre begrenzte Anzahl geringere Or- 
ganisationskosten, und sie können durch die Expansion des Telekommunikations- 
sektors nach erfolgreichen Standardisierungsbemühungen höhere Gewinne erwar- 
ten. 


Des weiteren sollten die Interessen derjenigen gesellschaftlichen Gruppen, die be- 
sonders von den negativen Externalitäten der Verletzungen der Informationssicher- 
heit tangiert werden, in den Standardisierungsgremien vertreten sein. Hinsichtlich 
des Schutzes der Übermittlung persönlicher Daten in Kommunikationssystemen 
sollten den nationalen Datenschutzbehörden ein Mitspracherecht eingeräumt wer- 
den.°?° Weiterhin legitimiert die zunehmende Beherrschung des Arbeitslebens 
durch die Kommunikations- und Informationstechnik auch eine Einflußnahme der 
Gewerkschaften‘?! und der Arbeitgeberverbände. Schließlich macht die Verbrei- 
tung der Telemedizin im Gesundheitswesen eine Repräsentation der davon betrof- 
fenen Gruppen - Krankenhäuser, Ärzte und Patienten - in den Institutionen, die 
über die Standardisierung der dafür in Frage kommenden Kommunikationssysteme 
entscheiden, notwendig.°?? 


Insgesamt bleibt festzuhalten, daß in den Standardisierungsinstitutionen zukünftig 
neben den Anbietern von Kommunikationsnetzen und -diensten auch Vertreter der 
jeweiligen Teilnehmer und der durch die entsprechenden Kommunikationsvorgänge 
indirekt Betroffenen beteiligt werden sollten, damit bereits vor Installierung der 
Kommunikationssysteme sowohl ein Abbau von Informationsasymmetrien als auch 
eine Internalisierung externer Effekte erreicht werden kann. 


629 David & Greenstein (1990), S. 25, betonen, daß in Standardisierungsinstitutionen besonders die 
Verbrauchervertreter der technisch anspruchsvollen Auseinandersetzung nur bedingt folgen kön- 
nen. 

630 Vgl. u.a. Höller (1993), S. 45. 

631 Vgl. zu den ersten Gewerkschaftsinitiativen in diesem Bereich ebenda, S. 46. 

pa Vgl. zu den neusten Entwicklungen der Telemedizin Adamik (1995). 
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2.7.5.5 Die Regulierung des Standardisierungsverfahrens durch die Vorgabe 
von Mindestsicherheitsstandards 


Obwohl durch die Regulierung der Besetzung von Standardisierungsinstitutionen 
die Interessen von Kommunikationsteilnehmern und indirekt betroffenen Gruppen 
stärker berücksichtigt werden, ist damit nicht unbedingt sichergestellt, daß sich ein 
Niveau an Informationssicherheit herausbildet, welches dem gesellschaftlichen 
Optimum nahekommt. Deshalb sollte als komplementäre Maßnahme den Mitglie- 
dern des Standardisierungskomitees vor dem eigentlichen Standardisierungsprozeß 
gewisse Mindestanforderungen für die Informationssicherheit von einer Regulie- 
rungsbehörde vorgegeben werden, denen der zu entwickelnde Standard zu entspre- 
chen hat. Ferner werden durch die Besetzung von Standardisierungsgremien mit 
verschiedenen Organisationen die Interessenstrukturen heterogener. Die Folge da- 
von ist eine Verzögerung der Standardisierungsprozesses aufgrund der schwierige- 
ren Konsensfindung.°°° Die Vorgabe von Mindestanforderungen kann deshalb auch 
dazu beitragen, den Verlust der durch die Berücksichtigung der verschiedenen In- 
teressen gewonnenen Wohlfahrtsgewinne aufgrund langsamer oder gar unmöglich 
gewordener Standardisierungsverfahren zu vermeiden. 


Für die Bundesrepublik Deutschland bietet es sich an, daß diese Regulierungsinsti- 
tution mit derjenigen identisch ist, die nach den Plänen des Bundesministeriums 
für Post und Telekommunikation (BMPT) über die Zulassung der Betreiber von 
Kommunikationsnetzen und -diensten bestimmen soll.°°* Denn eine Lizenzvergabe 
soll nur bei Erfüllung bestimmter vorher festgelegter und veröffentlichter Grundan- 
forderungen, worunter implizit auch die Eigenschaften der Informationssicherheit 
fallen, erfolgen.°”° Neben den Synergieeffekten, die durch die Setzung von Min- 
destsicherheitsstandards und deren Überprüfung bei der Lizenzvergabe an poten- 
tielle Anbieter in einer einzigen Regulierungsbehörde verursacht werden‘, soll 
die Vorgabe von Mindestsicherheitsanforderungen auch den eigentlichen Standar- 
disierungsprozeß beschleunigen, weil ex ante eine Beschränkung des Standardisie- 


2 Vgl. allgemein zum Trade-off zwischen der Standardisierungsgeschwindigkeit und der Integration 


verschiedener Interessengruppen Foray (1994), S. 286ff. 

Grundsätzlich kann die Regulierung der Informationssicherheit in Kommunikationssystemen auch 
durch das BSI durchgeführt werden, indem dessen Kompetenzen erweitert werden. Außerdem kann 
auf europäischer Ebene auf die bereits existierenden Institutionen SAGE und STAG zurückgegrif- 
fen werden. 

635 Vgl. BMPT (1995), S. 7f. 


636 Die Mindestsicherheitsstandards können z. B. bereits so definiert werden, daß die Kontrollkosten 
ihrer Überwachung gering ausfallen. 
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rungsergebnisses vorgenommen wird.” Trotzdem erlaubt dieses Verfahren eine 
Vielfalt an Kommunikationsstandards bzw. -systemen, daß sich trotz unvollständi- 
ger Standardisierung einen Meta-Standard analog zum OSI-Referenzmodell ausbil- 
den kann, der eine Verbindung der verschiedenen Kommunikationssysteme zu ge- 
ringen und kalkulierbaren Kosten ermöglicht.°°? 


Die Mindestanforderungen an sich sollten nicht als Objektnormen sondern als Er- 
gebnisnormen formuliert werden‘°?, die z. B. an die von der Europäischen Kom- 
mission entwickelten „Information Technology Security Evaluation Criteria“ 
(ITSEC) angelehnt werden könnten. In diesem Fall müssen die Informationssicher- 
heitsmechanismen der verschiedenen Kommunikationssysteme lediglich bestimmte 
Leistungseigenschaften und keine konkreten technischen Konstruktionsnormen er- 
füllen. 


Eine hohe Informationssicherheit kann aber nur dann realisiert werden, wenn die 
vorhandenen Informationssicherheitssysteme von den Mitarbeitern der Anbieter 
sorgfältig und nicht mißbräuchlich eingesetzt werden. Deshalb sollten die techni- 
schen Vorgaben durch personelle Auflagen flankiert werden, damit eine effiziente 
Kontrolle der Anforderungen möglich wird.°* 


2.7.5.6 Personelle Auflagen für die Betreiber von Kommunikationsnetzen 
und -diensten 


Da 836 BDSG, der die Bestellung eines Beauftragten für den Datenschutz in Un- 
ternehmen, die personenbezogene Daten verarbeiten, verlangt, auch die Betreiber 
von Kommunikationsnetzen und -diensten betrifft, sollten in diesen Fällen die 
speziellen Datenschutzaufgaben nach $37 BDSG um die allgemeinen Aspekte der 


637 Bei diesem Verfahren bleibt jedoch offen, nach welchen Kriterien die Mindestanforderungen ermit- 
telt werden und in welchem Zusammenhang die Standardisierungs- mit den aktuellen Forschungs- 
aktıvitäten stehen sollten. Gerade hinsichtlich der Kriterien für die Informationssicherheit, die 
Kommunikationssysteme erfüllen sollten, existieren starke Divergenzen. Vgl. Rannenberg (1994). 

638 Vgl. zum Konzept des Meta-Standards Foray (1994), S. 289f. Die Herausbildung eines einheitli- 
chen Standards steht also nicht im Widerspruch zu der Modellannahme von Kapitel 2.4, die eine 
Vielfalt von Netzen und Diensten zuläßt. Durch einen Meta-Standard wird lediglich der Aufbau 
von Verbindungen zwischen verschiedenen Systemen erleichtert. 

639 Vgl. David & Greenstein (1990), S. 30. 

640 Die zur Sicherung der Informationssicherheit verwendeten Verschlüsselungstechniken sind nur 
dann effektiv, wenn mit den geheim zu haltenden Schlüsseln vertrauenswürdig umgegangen wird. 
Vgl. Garbe (1991), S. 117, und Wolfenstetter (1991), S. 124. 
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Informationssicherheit erweitert werden.°*! Damit ist auch eine Kompetenzerweite- 
rung des Bundesbeauftragten und der Landesbeauftragten für den Datenschutz hin 
zur Kontrolle der Informationssicherheit verbunden. 


Werden die negativen Externalitäten durch Verletzungen der Informationssicherheit 
als so schwerwiegend angesehen, daß sich dadurch ein direktes staatliches Inter- 
venieren legitimieren läßt, bietet sich im Bereich der Verschlüsselungssysteme, die 
zur Gewährleistung der Informationssicherheit in Kommunikationssystemen bei- 
tragen, trotz der Integration von Übertragungs- und Informationssicherheitstechnik 
die Schaffung einer staatlichen Institution an. Alle Chiffriermethoden, die die Ver- 
traulichkeit und Integrität der Kommunikationsinhalte sicherstellen sollen, können 
nur dann Informationssicherheit gewähren, wenn die öffentlichen Schlüssel der 
einzelnen Kommunikationsteilnehmer sorgfältig verwaltet werden.” Dafür kann 
der Staat eine Institution schaffen und mit Beamten besetzen, die für ein vertrau- 
enswürdiges Schlüsselmanagement sorgen.°*° Der Grund für eine solche Maßnah- 
me liegt darin, daß es sich bei Informationssicherheit um ein Vertrauensgut han- 
delt, das nur realisiert werden kann, wenn die technisch vorhandenen Informati- 
onssicherheitssysteme nicht mißbräuchlich benutzt werden. 


2.7.5.7 Eine Bewertung der Regulierung von Standardisierungsverfahren 
und Standardisierungsergebnissen 


Im Gegensatz zum ungewissen Erfolg der Subventionierung von Informationssi- 
cherheitssystemen kann durch die simultane Regulierung der Standardisierungsver- 
fahren und deren Ergebnisse mit hoher Zuverlässigkeit ein gewisser Mindeststan- 
dard bezüglich der Informationssicherheit in Kommunikationsnetzen und -diensten 
erreicht werden. Weiterhin werden durch die frühzeitige Berücksichtigung von 
Aspekten der Informationssicherheit im Prozeß der Standardentwicklung vor der 
Installation neuer Netze und der Markteinführung zusätzlicher Dienste Irreversi- 
bilitäten bei Hard- und Software vermieden.°* Denn eine Nachrüstung bereits vor- 


64l Vgl. Roy (1995) zu den datenschutzrechtlichen Aspekten der Privatisierung der Deutschen Bun- 
despost. 

2 Vgl. zur Schlüsselverwaltung bei asymmetrischen Verschlüsselungssystemen, Pfitzmann (1990), 
S. 26ff. 

643 Wolfenstetter (1991), S. 124, schlägt dafür einen sogenannten „Trust Center“ vor. Leiberich 
(1995), S. 6, entwickelt Vorschläge, die auch die Bedürfnisse der inneren und äußeren Sicherheit 
mit berücksichtigen. 

644 


Vgl. Knorr (1993), S. 112ff, zur allgemeinen Irreversibilitätsproblematik in der Telekommunikati- 
on, die jedoch durch die Digitalisierung an Bedeutung verliert. 
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handener Kommunikationssysteme mit zusätzlichen Informationssicherheitsme- 
chanismen ist in vielen Fällen überhaupt nicht oder nur unter Aufwendung hoher 
Kosten möglich. 


Weiterhin ist die Vorgabe von Mindeststandards hinsichtlich der Entwicklung einer 
gewissen Vielfalt von Kommunikationsnetzen und -diensten positiv zu bewerten. 
Da keine technischen, sondern lediglich Leistungseigenschaften verlangt werden, 
wird der Standardisierungsprozeß nicht zu sehr eingeengt, so daß sich unvollstän- 
dig spezifizierte Standards herausbilden können, die eine Vielfalt von Netzen und 
Diensten ermöglichen. 


Kritisch ist gegen Mindestsicherheitsstandards einzuwenden, daß diese entspre- 
chend der Ergebnisse aus Kapitel 2.6 für Kommunikationssysteme mit hohen Teil- 
nehmerzahlen und starker Leistungsfähigkeit in ihren Anforderungen ansteigen 
sollten, so daß hinsichtlich der Qualitätsregulierung durch Mindestsicherheitsstan- 
dards erhebliche Informationsprobleme bestehen.°* Ein einheitlicher Sicherheits- 
standard für alle Kommunikationsdienste und Netze ist mit hohen Wohlfahrtsver- 
lusten verbunden, wobei für netzübergreifende Verbindungen ein gewisser gemein- 
samer Mindestlevel an Sicherheitseigenschaften angebracht ist‘*°, der eine zu star- 
ke Differenzierung unmöglich macht. Weiterhin existieren neben diesen Gesichts- 
punkten, die auf statische Wohlfahrtsverluste von Mindestsicherheitsstandards hin- 
deuten, auch dynamische Allokationsineffizienzen. Die Vorgabe von Mindestsi- 
cherheitsstandards vor allem in Form von Objektnormen schränkt ex ante die mög- 
lichen Ergebnisse des Standardisierungsprozesses ein. 


Da eine strikte Trennung zwischen Standardisierungs- und Forschungsaktivitäten, 
wie in Abschnitt 2.7.6 noch näher ausgeführt wird, nicht möglich ist, bedeutet dies 
unmittelbar auch eine Begrenzung der Forschungsaktivitäten. Dies kann besonders 
dann zur Herausbildung eines suboptimalen Standards führen, wenn der Formulie- 
rung der Mindestanforderungen keine umfassenden Forschungsaktivitäten voraus- 
gehen.% Allerdings kann die Anbieterseite auch die Standardisierungsaktivitäten 
im Bereich der Informationssicherheit verzögern, indem auf unzureichende For- 


645 Vgl. Bauer (1992), S. 106ff. 

Dies wird auch im Eckpunkte-Papier über den künftigen Regulierungsrahmen des BMPT (1995), 
S. 11, gefordert. 

Vgl. allgemein zur Interdependenz von Standardsetzung und Innovationstätigkeit David & Stein- 
mueller (1994), S. 238ff. Knieps (1994), S. 18f, lehnt sowohl eine staatliche Standardsetzung als 
auch eine Regulierung von Standardisierungsinstitutionen in einem Kontext ohne Externalitäten 
und Informationsasymmetrien ab. 


647 
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schungserkenntnisse verwiesen wird. Diese Verzögerungsstrategie ist vor allem bei 
Umweltstandards zu beobachten und kann letztendlich auch den Fortschritt der 
Informationssicherheit in offenen Kommunikationssystemen behindern. 


Der Standardisierungsprozeß und die sich daran anschließende Einführung neuer 
Kommunikationsnetze und -dienste werden durch die vorgegebene Besetzung der 
Standardisierungsinstitutionen mit den Vertretern der von Verletzungen der Infor- 
mationssicherheit betroffenen Gruppen verlangsamt werden. Diese Verzögerung 
kann als Preis für die Entwicklung von gesellschaftlich optimalen Kommunikati- 
onsstandards angesehen werden, die nicht durch die Interessen der Angebotsseite 
dominiert werden. 


Unter Verteilungsgesichtspunkten ist die Festsetzung verbindlicher Mindestsicher- 
heitsstandards gerechtfertigt, weil die Kommunikationsteilnehmer die daraus fol- 
genden Kosten zu tragen haben und damit das Verursacherprinzip Geltung erlangt, 
indem die für die negativen Externalitäten Verantwortlichen auch für die Internali- 
sierungskosten herangezogen werden.°*° Verteilungsungerechtigkeiten zwischen 
den Kommunikationsteilnehmern könnten insofern auftauchen, als diejenigen mit 
geringem Schadenpotential oder mit einer risikoneutralen Einstellung einen niedri- 
gen Sicherheitsstandard vorziehen und durch die Mindestsicherheitsstandards 
übermäßig belastet werden. Falls Mindestvorgaben entsprechend der Netzeigen- 
schaften Teilnehmerzahl n* und Integrationsgrad I* vorgegeben werden und sich in 
den einzelnen Netzen oder Diensten homogene Teilnehmer zusammenfinden, dann 
werden die Verteilungsungerechtigkeiten nicht sehr gravierend sein. 


Die unmittelbaren Kosten der Regulierung durch Mindestsicherheitsstandards set- 
zen sich aus den Aufwendungen, die der Formulierung von Mindestanforderungen 
vorausgehen, den Zulassungs- bzw. Überprüfungskosten der Regulierungsbehörde 
und den Personalkosten eines staatlichen Schlüsselmanagements zusammen. Im 
Vergleich zu den anderen Strategien ist die Entwicklung, Durchsetzung und Kon- 
trolle von Mindestsicherheitsstandards sicherlich die Lösung, bei der die höchsten 
direkten Kosten anfallen, denen jedoch die unmittelbaren Vorteile einer sichereren 
Allokationsverbesserung gegenübergestellt werden müssen. 


648 Das Verursacherprinzip wird insofern durchbrochen, als daß die Kosten der Regulierungsbehörden 
durch die Gemeinschaft getragen werden. Deshalb sollte die Finanzierung der Teilnehmerinteres- 
senvertretung in den Standardisierungsinstitutionen nicht aus allgemeinen Steuereinnahmen, son- 
dern mit einer speziellen Steuer auf Telekommunikationsleistungen getragen werden. 
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2.7.6 Staatliche Forschungsförderung von Informationssicherheitssystemen in 
Kommunikationsnetzen und -diensten 


2.7.6.1 Die fehlende Legitimation einer staatlichen Bereitstellung von 
Informationssicherheit in Kommunikationsnetzen und -diensten 


Nach der direkten Regulierung der Anbieter von Kommunikationsnetzen und 
-diensten durch Mindestsicherheitsstandards gilt es schließlich noch als letzte 
Möglichkeit zur Sicherstellung eines optimalen Informationssicherheitsniveaus, die 
staatliche Gewährleistung von Informationssicherheit in Kommunikationssystemen 
in Analogie zu Bereitstellung äußerer und innerer Sicherheit zu analysieren. 


Unter theoretischen Gesichtspunkten darf eine staatliche Bereitstellung von Infor- 
mationssicherheit in Kommunikationssystemen nicht erfolgen, weil sowohl das 
Ausschlußprinzip in Kommunikationsnetzen und -diensten von den jeweiligen Be- 
treibern durchgesetzt werden kann als auch mit zunehmender Teilnehmerzahl 
Überfüllungserscheinungen und damit Rivalitäten bei der Nutzung der Informati- 
onssicherheitssysteme zu beobachten sind. Überdies existieren unauflösliche tech- 
nische Interdependenzen zwischen der Kommunikationstechnik und den Informati- 
onssicherheitsmechanismen. Deshalb wäre eine staatliche Bereitstellung von In- 
formationssicherheit in Kommunikationssystemen mit einer Überführung aller pri- 
vaten Telekommunikationsunternehmen in staatliche Betriebe verbunden, was an- 
gesichts der weltweiten Liberalisierungstendenzen und den damit verbundenen 
Kosten für den Staatshaushalt politisch nicht durchzusetzen ist. 


2.7.6.2 Die Legitimation und Ausgestaltung staatlicher Forschungsförderung 
der Informationssicherheit in Kommunikationsnetzen und -diensten 


Die staatliche Förderung von Grundlagenforschung wird im allgemeinen dadurch 
begründet, daß die gewonnenen Erkenntnisse die Eigenschaften öffentlicher Güter 
haben. Zum einen ist das Ausschlußprinzip nicht durchzusetzen, weil die For- 
schungsergebnisse spätestens ab ihrer kommerziellen Verwertung für alle zugäng- 
lich sind. Zum anderen ist die Verbreitung der Erkenntnisse mit sehr geringen Ko- 
sten verbunden, so daß ein Schutz durch Patente oder hohe Lizenzgebühren nicht 
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wohlfahrtsoptimal ist. Ferner ist bei der Setzung von Mindestsicherheitsstan- 
dards schon unmittelbar deutlich geworden, daß dem Einsatz dieses Instrumentes 
eine intensive Forschungstätigkeit vorausgehen muß, damit sich nicht suboptimale 
Kommunikationsstandards herausbilden. Deshalb sollte die Grundlagenforschung 
im Bereich der Informationssicherheit entweder finanziell unterstützt oder unmit- 
telbar von staatlichen Stellen betrieben werden. 


Auf nationaler Ebene hat die Bundesrepublik Deutschland im BSI bereits eine 
staatliche Forschungseinrichtung. Es ist für die Untersuchung von Sicherheitsrisi- 
ken bei der Anwendung von Informationstechnik sowie Entwicklung von Sicher- 
heitsvorkehrungen, insbesondere von informationstechnischen Verfahren und Gerä- 
ten für die Sicherheit der Informationstechnik, soweit dies die Erfüllung von Auf- 
gaben des Bundes erfordert, zuständig.°” Durch eine Streichung letzterer Ein- 
schränkung und eine Kompetenzerweiterung auf den allgemeinen Bereich der 
Kommunikationssysteme kann das BSI Grundlagenforschung leisten. Weiterhin 
muß die im Rahmen der Liberalisierung des Telekommunikationsmarktes zu schaf- 
fende Regulierungsbehörde auch Forschungsaufgaben wahrnehmen, die von der 
privatisierten Deutschen Telekom AG nicht mehr wahrgenommen werden.°°! 


Die Darstellung der europäischen Normungsgremien SAGE und STAG, deren Ak- 
tivitäten vor allem durch den EG-Haushalt finanziert werden, hat bereits gezeigt, 
daß eine klare Trennung zwischen Forschungs- und Standardisierungsaktivitäten 
nicht möglich ist. Um Fortschritte in der Forschung und Standardisierung von In- 
formationssicherheitssystemen zu erreichen, ist ein Koordination von Forschungs- 
und Standardisierungsinstitutionen notwendig. Um eine suboptimale Standardset- 
zung bei Kommunikationssystemen durch staatliche Vorgaben zu vermeiden, muß 
also eine fundierte Forschungstätigkeit vorausgehen. Neben der Legitimation von 
Grundlagenforschung über die Eigenschaften eines öffentlichen Gutes rechtfertigen 
Synergieeffekte zwischen staatlichen Regulierungsaktivitäten und neusten For- 
schungserkenntnissen staatliche Forschungsanstrengungen ım Feld der Informati- 
onssicherheit von Kommunikationssystemen. Obwohl diese Forschung auch die 
Betreiber von Kommunikationsnetzen und Diensten durchführen könnten, sollte 
der Staat eine unabhängige Forschungseinrichtung finanzieren, damit die Richtung 


64? Vgl. u. a. Hirshleifer & Riley (1992), S. 259ff. Außerdem existiert zumindest theoretisch die Ten- 
denz zu privaten Überinvestitionen in Forschungsaktivitäten, die durch gleichzeitiges Forschen 
nach denselben neuen Erkenntnissen verursacht wird. 

650 Vgl. BGBl. S. 2834 vom 17. 12. 1990 $3 BSI-Gesetz Absatz 1 Nr. 1. 

651 Vgl. Wolfenstetter (1991) zu den Forschungsaktivitäten der ehemaligen DBP Telekom. 
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der Forschungsaktivitäten nicht von angebotsseitigen Interessen dominiert wird. 
Für eine solche Aufgabe sind auf nationaler Ebene das BSI und auf europäischer 
Ebene die Forschungseinrichtungen der ETSI durchaus befähigt.‘ 


2.7.6.4 Die Bewertung der staatlichen Forschungsförderung 


Staatliche Forschungsaktivitäten im Bereich der Informationssicherheit von Kom- 
munikationssystemen können sicherlich zum Fortschritt in diesem Bereich beitra- 
gen und damit auch intertemporale Externalitäten vermeiden, die heutige Standar- 
disierungsinstitutionen durch die Implementierung suboptimaler Kommunikations- 
und Sicherheitsstandards für spätere Nutzergenerationen hervorrufen können.°°? 


Inwieweit es sich bei Erkenntnissen der Grundlagenforschung im Bereich der In- 
formationssicherheits- und der damit verbundenen Kommunikationstechnik um ein 
öffentliches Gut handelt, ist nicht eindeutig abzugrenzen. Denn die Forschungsak- 
tivitäten in diesen Bereichen haben in vielen Fällen einen unmittelbaren Bezug zu 
konkreten Anwendungen. Damit haben die privaten Anbieter von Kommunikati- 
onsanlagen und -systemen ausreichende Anreize zu eigenen Forschungsanstren- 
gungen. Da aber hierbei Aspekte der Informationssicherheit eher vernachlässigt 
werden, können staatliche Forschungsaktivitäten zum Abbau der Allokationsinef- 
fizienzen beitragen, die durch ein suboptimales Niveau an Informationssicherheit 
in Kommunikationssystemen verursacht werden. 


Von einer Verbesserung der Standardsetzung aufgrund staatlicher Forschungser- 
kenntnisse haben zunächst die Kommunikationsteilnehmer selbst einen Vorteil. 
Indirekt sind aber auch die übrigen Gesellschaftsmitglieder Nutznießer, so daß die 
negativen Verteilungseffekte innerhalb der Gesellschaft begrenzt sind. Die Globa- 
lisierung der Kommmunikationssysteme verlangt aber eine internationale Koordi- 
nation nationaler Forschungsaktivitäten, ansonsten kann es zu einem kostenlosen 
Transfer der Erkenntnisse nationaler Forschungsanstrengungen in Form der Stan- 
dardsetzung kommen. Wenn nationale Präferenzunterschiede hinsichtlich der In- 
formationssicherheit in Kommunikationsnetzen existieren, dann führt das Einneh- 


652 Es ist aber durchaus eine Kompetenzerweiterung des Bundesamtes für Post und Telekommunikati- 
on vorstellbar, die analog zum Umweltbundesamt auch eine wissenschaftliche Unterstützung der 
neu zu gründenden Regulierungsinstitution beinhalten kann. 

653 Vgl. dazu David & Greenstein (1990), S. 7. Im Bereich der Interdependenzen zwischen Standard- 
setzung und Innovationen wird immer noch ein theoretischer Forschungsbedarf konstatiert. Vgl. 
ebenda S. 34 und David & Steinmueller (1994), S. 239. 
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men einer Vorreiterrolle, indem der nationale Standard weltweite Akzeptanz er- 
langt, zu einer Internaliserung negativer Externalitäten, die durch die Interdepen- 
denzen zwischen Kommunikationssystemen mit unterschiedlichem Sicherheitsni- 
veau hervorgerufen werden.‘”* 


Die fiskalischen Kosten einer staatlichen Forschungsförderung belaufen sich auf 
die Ausstattung einer Forschungseinrichtung mit Sach- und Personalmitteln.°°° Ein 
Begrenzung der Kosten kann durch die Ausführung externer Forschungsaufträge 
erreicht werden, die SAGE unter Nutzung vorhandener Kapazitäten gegen eine fi- 
nanzielle Entschädigung durchführt. 


2.7.7 Fazit: Eine zusammenfassende Politikempfehlung 


Zum Abschluß der Darstellung und Bewertung der verschiedenen Instrumente wird 
keine Zusammenfassung der gewonnenen Erkenntnisse, sondern eine Analyse der 
Relationen zwischen den verschiedenen Politikalternativen vorgenommen. Dazu 
gibt die Übersicht 13 zunächst einen Überblick über die vorgestellten Instrumente 
und ihre prinzipielle Eignung hinsichtlich des Abbaus von Informationsasymmetri- 


en und Externalitäten. 
Informationsasymmetrien 


Externalitäten 


Mindestsicherheits- 


geeignet geeignet 
standards 


Übersicht 13: Ursachen von Allokationsineffizienzen und die Eignung 
der vorgestellten Instrumente 


on Vgl. dazu auch die Ausführungen in Abschnitt 2.6.3.1. 
655 Vgl. z. B. zum Gesamthaushalt des BSI Fußnote 55 lauf S. 229. 
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Grundsätzlich sind lediglich das Haftungsrecht und die Regulierung dazu geeignet, 
sowohl die Informationsasymmetrien als auch die negativen Externalitäten hin- 
sichtlich der Informationssicherheit von Kommunikationssystemen abzubauen. Je- 
doch kann die staatliche Informationspolitik sowohl zum Haftungsrecht als auch 
zur Regulierung komplementäre Aufgaben zum Abbau von Informationsasymme- 
trien übernehmen. Dasselbe gilt für die Subventionslösungen, welche die Netz- und 
Dienstebetreiber von den finanziellen Folgekosten des vorgeschlagenen Informati- 
onssicherheitshaftungsgesetzes und der staatlichen Regulierungsmaßnahmen entla- 
sten können. 


Die staatliche Forschungsförderung kann mit ihren Erkenntnissen über den Pro- 
blembereich der Informationssicherheit sowohl bei der Durchsetzung des Haf- 
tungsrechtes hilfreiche Dienste leisten als auch, wie ausgeführt, bei der Formulie- 
rung von Mindestsicherheitsstandards die Entwicklung suboptimaler Standards 
vermeiden helfen. Darüber hinaus muß sich eine wirksame staatliche Informati- 
onspolitik auch auf die aktuellen Forschungserkenntnisse berufen, die durch eine 
unabhängige staatliche Forschungsinstitution wie dem BSI generiert werden kön- 
nen. Insgesamt bleibt also festzuhalten, daß es sich bei den vorgestellten Instru- 
menten um keine Substitute, sondern um Komplemente handelt, und damit ein 
gleichzeitiger Einsatz zur Vermeidung volkswirtschaftlicher Wohlfahrtsverluste 
gerechtfertigt ist. 


Schließlich gilt es noch zu zeigen, daß auch zwischen dem Haftungsrecht und der 
Regulierung keine substitutive, sondern eine komplementäre Beziehung besteht.°°® 
Die Vorteile der Gefährdungshaftung liegen vor allem in der verwaltungskosten- 
günstigen Setzung einer Präventionsanreizstruktur für die Betreiber von Kommuni- 
kationsnetzen und -diensten, die zu einem gesellschaftlich effizienten Informati- 
onssicherheitsniveau führen kann. Beeinträchtigungen der Allokationseffizienz er- 
geben sich zum einen dadurch, daß aufgrund der Komplexität von Kommunikati- 
onssystemen und der schwierigen Verifizierbarkeit von Verletzungen der Informa- 
tionssicherheit den Netz- und Dienstebetreibern in vielen Fällen keine Schuld 
nachgewiesen werden kann. Zum anderen handelt es sich bei Verletzungen der In- 
formationssicherheit oft um Vorgänge mit immateriellen Schadenskomponenten für 
die keine oder nur eine begrenzte monetäre Kompensation angesetzt wird.°°’ Diese 


656 Vgl. allgemein dazu Shavell (1984), (19842), Skogh (1989) und Kolstad, Ulen und Johnson 
(1990). 

657 Als weiterer theoretischer Grund wird von Shavell (1984), S. 365, die Zahlungsunfähigkeit bei 
Schadensfällen mit katastrophalem Ausmaß angegeben, welche jedoch bei multinationalen Netz- 
und Dienstebetreibern nicht droht. 
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Aspekte verleiten die Betreiber von Kommunikationsnetzen und -diensten trotz 
Gefährdungshaftung zu einem suboptimalen Präventionsniveau hinsichtlich der 
Informationssicherheitsmaßnahmen. Durch die Setzung von Mindestsicherheits- 
standards kann diese Schwäche der Gefährdungshaftung ausgeglichen werden. 
Damit ist offensichtlich geworden, daß es sich bei Gefährdungshaftung und ge- 
setzlichen Mindestsicherheitsstandards nicht um substitutive, sondern um komple- 
mentäre Lösungsstrategien handelt. 
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2.8 Zusammenfassung und Ausblick 


Dieses abschließende Kapitel faßt die wesentlichen theoretischen Erkenntnisse und 
die daraus folgenden wirtschaftspolitischen Implikationen kurz zusammen. Im An- 
schluß daran werden jeweils noch offengebliebene Problemstellungen für zukünfti- 
ge Forschungstätigkeiten aufgezeigt, von denen im Rahmen dieser Arbeit abstra- 
hiert wurde. 


Die theoretische Effizienzanalyse in Kapitel 2.5 zeigt, daß für ein optimales Aus- 
maß an Informationssicherheit in offenen Kommunikationsnetzen aufgrund des 
Clubgutcharakters der Sicherheitssysteme in teilnehmerstärkeren Kommunikations- 
systemen auch pro Kommunikationsteilnehmer die Anstrengungen im Bereich der 
Informationssicherheit zunehmen müssen. Für Kommunikationssysteme mit höhe- 
ren Übertragungskapazitäten kann aus den statischen Effizienzüberlegungen kein 
eindeutiger Zusammenhang zum Umfang der zu ergreifenden Informationssicher- 
heitsmaßnahmen hergestellt werden. Mit zunehmender Komplexität und Kapazität 
der Kommunikationssysteme wird jedoch das Volumen an transportierten Informa- 
tionen vor allem auf den zukünftigen Datenautobahnen immens ansteigen. Daher 
müssen unter Berücksichtigung eines kostensparenden technischen Fortschritts in 
der Informationssicherheitstechnik auch dementsprechend verstärkt Sicherheits- 
maßnahmen ergriffen werden. Ferner ist unter Verwendung der Erwartungsnut- 
zentheorie auch deutlich geworden, daß potentielle Verletzungen immaterieller 
Werte - wie z. B. der Privatsphäre - im Vergleich zu materiellen Verlusten einen 
verstärkten Einsatz von Informationssicherheitsmaßnahmen erfordern. 


Die ökonomische Analyse hat Informationssicherheitsmaßnahmen von seiten der 
Teilnehmer nicht berücksichtigt, sondern lediglich dem Kommunikationssystem 
immanente Sicherheitsmechanismen unterstellt. Deshalb kann es für zukünftige 
Arbeiten in Analogie zu den bereits untersuchten Interdependenzen zwischen pri- 
vaten und öffentlichen Maßnahmen zur Herstellung der inneren Sicherheit interes- 
sant sein, auch in offenen Kommunikationssystemen teilnehmer- und netzspezifi- 
sche Maßnahmen zur Informationssicherheit zu unterscheiden und Bedingungen 
für komplementäre oder substitutive Relationen zu bestimmen. 


Weiterhin sind in Kapitel 2.5 für die Risiken der Informationssicherheit in offenen 
Kommunikationssystemen die Versicherungsnachfrage theoretisch bestimmt und 
das aktuelle Versicherungsangebot beschrieben worden. Wie oben dargestellt, kön- 
nen Verletzungen der Informationssicherheit auch immaterielle Verluste verursa- 
chen. Aus dem Erwartungsnutzenkalkül kann bei immateriellen Risiken keine po- 
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sitive Versicherungsnachfrage abgeleitet werden. Ferner verhindern Informa- 
tionsasymmetrien zuungunsten der privaten Versicherer, daß für viele Risiken der 
Informationssicherheit kein Versicherungsschutz angeboten wird. Es bleibt deshalb 
die Frage zu klären, ob nicht meritorische Gesichtspunkte und steigende negative 
Externalitäten durch die Risiken der zukünftigen Informations- und Kommunikati- 
onsgesellschaft eine gesetzliche Versicherungslösung legitimieren können. Mit 
Beginn der Industrialisierung wurden schließlich auch zahlreiche gesetzliche Ver- 
sicherungen eingeführt, die den Arbeiternehmern einen Schutz gegen die zahlreı- 
chen neuen Risiken industrieller Produktion bieten sollten. Unmittelbar daran 
schließt sich das noch völlig ungeklärte Problem der Ausgestaltung einer solchen 
Versicherungslösung an. 


Wie schon im Rahmen der Versicherungsproblematik angesprochen, gibt es öko- 
nomische Gründe dafür, daß die Betreiber offener Kommunikationsnetze und 
-dienste ineffiziente bzw. suboptimale Anstrengungen hinsichtlich der Installation 
von Informationssicherheitssystemen unternehmen werden. In Kapitel 2.6 werden 
sowohl asymmetrische Informationsverteilungen hinsichtlich Schadenswahrschein- 
lichkeiten und Wirksamkeit von Informationssicherungsmechanismen zwischen der 
Anbieter- und der Teilnehmerseite als auch negative Externalitäten solcher Scha- 
densfälle in Kommunikationssystemen als Ursachen für Allokationsineffizienzen 
identifiziert, die ein staatliches Eingreifen rechtfertigen können. 


Ob diese Wohlfahrtsverluste durch veränderte Wettbewerbsbedingungen an Bedeu- 
tung gewinnen oder verlieren, wurde bei der Untersuchung ausgeklammert, weil 
eine statische Konkurrenzsituation auf dem Telekommunikationsmarkt unterstellt 
wurde. Inwieweit die Liberalisierung des Telekommunikationsbereichs in der Bun- 
desrepublik Deutschland zu einer Herausbildung wettbewerblicher Marktstrukturen 
führen kann, wird sich erst in der Zukunft zeigen. Dennoch ist im Kontext der In- 
formationssicherheit von Interesse, ob auch hier ein Anstieg des Wettbewerbs- 
drucks auf die Betreiber von Netzen und Diensten zumindest einen Abbau der 
asymmetrischen Informationsverteilung zuungunsten der Teilnehmer und damit ein 
effizienteres Niveau an Informationssicherheit herbeiführen kann. Es stellt sich 
hier generell die Frage, welche Preis-Leistungsverhältnisse ein stark wettbewerbs- 
orientierter Kommunikationsdienstemarkt hervorbringt, wenn gleichzeitig die Si- 
tuation bei den Netzanbietern schon aus technischen Gründen eher oligopolistische 
Strukturen aufweisen wird. 
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Anschließend wurden in Kapitel 2.7 staatliche Instrumente vorgestellt, die eine 
Verbesserung der Informationssicherheit in offenen Kommunikationssystemen ver- 
sprechen. Neben staatlicher Informationspolitik, mit der in der Bundesrepublik 
Deutschland in weiten Teilen das Bundesamt für Sicherheit in der Informations- 
technik betraut ist, erweist sich vor allem das Haftungsrecht als geeignet, die In- 
formationsasymmetrien zwischen Anbietern und Nachfragern abzubauen und die 
für Teilnehmer und die übrige Gesellschaft negativen Externalitäten von Verletzun- 
gen der Informationssicherheit zu internalisieren. Unter der Annahme, daß die 
Kommunikationsteilnehmer keinen Einfluß auf die Informationssicherheit im 
Kommunikationssystem haben, erweist sich die Gefährdungshaftung als allokati- 
onseffiziente und dem Verursacherprinzip gerecht werdende Haftungsregel. Dies 
spiegelt sich auch in den Prinzipien des vorgeschlagenen Informationssicherheits- 
haftungsgesetzes wider. Wenn die Teilnehmer selbst das Informationssicherheitsni- 
veau beeinflussen können und damit Moral Hazard möglich ist, ist eine tieferge- 
hende Analyse erforderlich, die sicherlich differenziertere Ergebnisse hervorbrin- 
gen wird. 


Nach Aufgabe der staatlichen Netzmonopole im Telekommunikationssektor bietet 
sich zur Erreichung einer verbesserten Informationssicherheit in den offenen 
Kommunikationsnetzen auch eine direkte Subventionierung der privaten Netzbe- 
treiber an. Die vorgeschlagenen Lösungen beziehen sich sowohl auf die Verbesse- 
rung der Informationssicherheit in schon bestehenden Kommunikationssystemen 
als auch auf die Unterstützung der Markteinführung neuer, mit zuverlässigeren In- 
formationssicherheitssystemen ausgestatteten Netze und Dienste. 


Schließlich wurden hinsichtlich des Standardisierungsprozesses von Kommunikati- 
onstechniken und -systemen zwei weitere Vorschläge unterbreitet. Zum einen müs- 
sen in den Standardisierungsgremien die Interessen der Teilnehmer und der indirekt 
betroffenen Bevölkerungsgruppen Berücksichtigung finden. Dies kann durch eine 
staatliche Regulierung der Zusammensetzung der Standardisierungsinstitutionen 
erreicht werden, wobei die Teilnehmervertreter sowohl finanziell unterstützt als 
auch mit den notwendigen technischen Kenntnissen versorgt werden müssen. Zum 
anderen kann der Gesetzgeber allgemeine Kriterien hinsichtlich der Informations- 
sicherheit vorgeben, denen die Entwürfe der Standardisierungsgremien entsprechen 
müssen. Um suboptimale oder auch unrealisierbare Kommunikationsstandards zu 
vermeiden, ist es jedoch notwendig, daß diese Vorgaben die neuesten Forschungs- 
erkenntnisse enthalten. Die Arbeit einer staatlichen Regulierungsbehörde gewinnt 
an Effizienz, wenn der Staat selbst auf dem Gebiet der Informationssicherheit 
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forscht. Dafür ist schon das Bundesamt für Sicherheit in der Informationstechnik 
teilweise zuständig. Ein bereits in der Literatur geäußerter Forschungsbedarf be- 
steht darin, die ambivalenten ökonomischen Implikationen der Interdependenzen 
zwischen Forschungs- und Standardisierungsaktivitäten zu untersuchen. 


Ferner müssen alle vorgestellten staatlichen Instrumente auch auf ihre Eignung in 
einem globalen Telekommunikationsmarkt untersucht werden. In Analogie zur 
Problematik von Umweltstandards müssen die Internalisierungs- und Marktexpan- 
sionseffekte internationaler Informationssicherheitsstandards den Effizienzverlu- 
sten, die nationale Präferenzen für Informationssicherheit mitsichbringen, gegen- 
übergestellt werden. Daran schließt sich unmittelbar die Frage an, ob ein hohes 
Niveau an Informationssicherheit in den nationalen Kommunikationssystemen ei- 
nen Standortvorteil bedeuten und deshalb der Standortwettbewerb effiziente Lö- 
sungen hervorbringen kann. 


Schließlich ist die strafrechtliche Bekämpfung der Computerkriminalität als mögli- 
che Strategie zur Verbesserung der Informationssicherheit nicht in Erwägung gezo- 
gen worden. Eine ökonomische Analyse der Computerkriminalität kann sicherlich 
Aufschluß über die theoretische Effektivität dieser Strategie geben. In diesem Zu- 
sammenhang ist zu erwähnen, daß auch der aktuelle Konflikt über die ambivalente 
Rolle der Verschlüsselung in offenen Kommunikationssystemen neben dem rechtli- 
chen Aspekt, der eine Abwägung der Rechtsgüter innerer Sicherheit und einer vor 
dem Staat geschützten Kommunikationsphäre erfordert, einer ökonomischen Effi- 
zienzanalyse unterzogen werden kann. 
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